← До повного змісту CIS Google Android Benchmark

CIS Benchmark

CIS Benchmark • Google Android v1.6.0

1. Налаштування безпеки ОС Android

Вимоги безпеки, перевірка параметрів та інженерні рекомендації для розділу «Налаштування безпеки ОС Android».


Рекомендацій: 28


Android OS v1.6.0

1.1 Переконайтеся, що програмне забезпечення пристрою оновлено (Вручну)

Level 1Вручну

Оригінал: Ensure device firmware is up to date (Manual)

Переконайтеся, що пристрій підтримує найновіші рівні безпеки. Рекомендований стан для цього параметра: Застосувати оновлення.

💡 Обґрунтування безпеки:

Оновлення мікропрограми часто включають критичні виправлення безпеки, які зменшують ймовірність поломки зловмисник віддалено використовує пристрій. Пристрій повинен мати найновішу безпеку рівень виправлення, якщо це можливо.

⚠️ Вплив на робочий процес (Impact):

Жодного

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб переконатися, що мікропрограму вашого пристрою оновлено до останньої версії:

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Система.
  3. Натисніть Додатково.
  4. Натисніть Оновлення системи.
  5. Переконайтеся, що рівень виправлення безпеки Android поточний і що немає нових оновлень.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб перевірити та оновити рівень виправлення безпеки пристрою:

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Система.
  3. Натисніть Додатково.
  4. Торкніться Оновлення системи.
  5. Торкніться Перевірити наявність оновлень.
  6. Застосуйте оновлення, якщо воно доступне.
Значення за замовчуванням: За замовчуванням користувачі отримують сповіщення про оновлення рівня безпеки, але не встановлюються, доки користувач не ініціює процес.
📋 CIS Controls & Нормативні посилання
  1. https://source.android.com/security/bulletin/index.html
CIS Controls V8: 7.3
IG 1, 2, 3
Perform Automated Operating System Patch Management Perform operating system updates on enterprise assets through automated patch management on a monthly, or more frequent, basis.

CIS Controls V8: 7.4
IG 1, 2, 3
Perform Automated Application Patch Management Perform application updates on enterprise assets through automated patch management on a monthly, or more frequent, basis.

CIS Controls V7: 3.4
IG 1, 2, 3
Deploy Automated Operating System Patch Management Tools Deploy automated software update tools in order to ensure that the operating systems are running the most recent security updates provided by the software vendor.

CIS Controls V7: 3.5
IG 1, 2, 3
Deploy Automated Software Patch Management Tools Deploy automated software update tools in order to ensure that third-party software on all systems is running the most recent security updates provided by the software vendor.

1.2 Переконайтеся, що для параметра «Блокування екрана» встановлено значення «Увімкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Screen Lock’ is set to ‘Enabled’ (Manual)

Увімкнення налаштування блокування екрана допомагає захистити пристрої Android. Це налаштування допомагає запобігає несанкціонованому доступу до вашого пристрою та захищає дані від злому. Рекомендований стан для цього параметра: увімкнено.

💡 Обґрунтування безпеки:

Увімкнення блокування екрана вимагає автентифікації користувача перед взаємодією з пристроєм. як У результаті блокування екрана посилює захист програм і даних і покращує пристрій безпеки.

⚠️ Вплив на робочий процес (Impact):

Користувачеві буде запропоновано розблокувати пристрій під час кожного використання.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Переконайтеся, що для пристрою встановлено шаблон, PIN-код або пароль:

  1. Натисніть Налаштування.
  2. Натисніть Безпека.
  3. Переконайтеся, що блокування екрана містить ключ, PIN-код або пароль під текстом.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб налаштувати шаблон, PIN-код або пароль для пристрою:

  1. Натисніть Налаштування.
  2. Натисніть Безпека.
  3. Натисніть Блокування екрана.
  4. Натисніть Шаблон, PIN-код або Пароль.
  5. Введіть складний шаблон, PIN-код або пароль.
  6. Натисніть Продовжити.
  7. Знову введіть той самий складний шаблон, PIN-код або пароль.
  8. Натисніть OK.
Значення за замовчуванням: За замовчуванням блокування екрана не встановлено.
📋 CIS Controls & Нормативні посилання
  1. https://support.google.com/android/answer/9079129?hl=en&ref_topic=7029556&
  2. visit_id=636958548934918587-3326560713&rd=1
CIS Controls V8: 4.3
IG 1, 2, 3
Configure Automatic Session Locking on Enterprise Assets Configure automatic session locking on enterprise assets after a defined period of inactivity. For general purpose operating systems, the period must not exceed 15 minutes. For mobile end-user devices, the period must not exceed 2 minutes.

CIS Controls V7: 16.11
IG 1, 2, 3
Lock Workstation Sessions After Inactivity Automatically lock workstation sessions after a standard period of inactivity.

1.3 Переконайтеся, що для параметра «Зробити шаблон видимим» встановлено значення «Вимкнено» (якщо шаблон використовується як механізм блокування пристрою) (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Make pattern visible’ is set to ‘Disabled’ (if using a pattern as device lock mechanism) (Manual)

Вимкніть видимість візерунка, якщо він використовується як механізм блокування пристрою. Рекомендований стан для цього параметра: вимкнено.

💡 Обґрунтування безпеки:

Зберігання шаблонів розблокування пристрою видимими під час розблокування пристрою може виявити шаблон і вразливий до атак серфінгу через плече. Тому чи не найкращою практикою є створення видно шаблон пристрою.

⚠️ Вплив на робочий процес (Impact):

Користувач повинен бути обережним під час введення шаблону розблокування пристрою, оскільки візуально зворотній зв’язок не надасть підказок для відстеження введення шаблону.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії та переконайтеся, що шаблон розблокування пристрою не видно:

  1. Торкніться Налаштування Значок шестірні.
  2. Натисніть Безпека.
  3. Якщо блокування екрана містить графічний ключ під текстом, виконайте подальші дії. Якщо ні, то ця рекомендація не застосовується.
  4. Торкніться значка шестірні поруч із пунктом Блокування екрана.
  5. Переконайтеся, що перемикач Зробити шаблон видимим вимкнено.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути видимість шаблону розблокування пристрою, виконайте наведені нижче дії.

  1. Торкніться Налаштування Значок шестірні.
  2. Натисніть Безпека.
  3. Якщо блокування екрана містить графічний ключ під текстом, виконайте подальші дії. Якщо ні, то ця рекомендація не застосовується.
  4. Торкніться значка шестірні поруч із пунктом Блокування екрана.
  5. Перемкніть Зробити шаблон видимим у положення ВИМК.
Значення за замовчуванням: За замовчуванням відображається шаблон розблокування пристрою.
📋 CIS Controls & Нормативні посилання

1.4 Переконайтеся, що для параметра «Автоматичне блокування» встановлено значення «Негайно» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Automatically Lock’ is set to ‘Immediately’ (Manual)

Негайно заблокуйте телефон, щойно пристрій перейде в режим сну. Рекомендований стан для цього параметра: негайно.

💡 Обґрунтування безпеки:

Забезпечується автоматичне та миттєве блокування пристрою, щойно він переходить у режим сну немає затримки між переходом пристрою в режим сну та його роботою заблокований. Це важливий захід безпеки, оскільки він допомагає запобігти несанкціонованому доступу до пристрій і захищає конфіденційні дані, що зберігаються на ньому.

⚠️ Вплив на робочий процес (Impact):

Можна встановити функцію «Автоматичне блокування» на короткий проміжок часу, наприклад негайно незручно для деяких користувачів, яким, можливо, доведеться вводити пароль або ключ розблокування часто.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії та переконайтеся, що для параметра «Автоматичний пошук» встановлено значення «Негайно».

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Безпека.
  3. Торкніться значка шестірні поруч із пунктом Блокування екрана.
  4. Переконайтеся, що під автоматичним блокуванням є текст «Одразу після сну».
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії та встановіть Автоматичне блокування на Негайно:

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Безпека.
  3. Торкніться значка шестірні поруч із пунктом Блокування екрана.
  4. Торкніться Автоматично заблокувати.
  5. Натисніть Негайно.
Значення за замовчуванням: За замовчуванням автоматичне блокування встановлено на 5 секунд після переходу в режим сну.
📋 CIS Controls & Нормативні посилання
CIS Controls V8: 4.3
IG 1, 2, 3
Configure Automatic Session Locking on Enterprise Assets Configure automatic session locking on enterprise assets after a defined period of inactivity. For general purpose operating systems, the period must not exceed 15 minutes. For mobile end-user devices, the period must not exceed 2 minutes.

CIS Controls V7: 16.11
IG 1, 2, 3
Lock Workstation Sessions After Inactivity Automatically lock workstation sessions after a standard period of inactivity.

1.5 Переконайтеся, що для параметра «Кнопка живлення миттєво блокується» встановлено значення «Увімкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Power button instantly locks’ is set to ‘Enabled’ (Manual)

Натискання кнопки живлення має миттєво заблокувати пристрій. Рекомендований стан для цього параметра: увімкнено.

💡 Обґрунтування безпеки:

Увімкнення кнопки живлення миттєво блокує налаштування, що забезпечує миттєве ввімкнення пристрою також заблоковано. Це дозволяє уникнути можливої ситуації, коли пристрій перебуває в режимі сну, але не заблоковано і буде вразливим до несанкціонованого використання.

⚠️ Вплив на робочий процес (Impact):

Немає – це типова поведінка.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче кроки та переконайтеся, що кнопку живлення миттєво блокує ввімкнено:

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Безпека.
  3. Торкніться значка шестірні поруч із пунктом Блокування екрана.
  4. Переконайтеся, що кнопка живлення миттєво блокується.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб увімкнути налаштування миттєвого блокування кнопки живлення, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Безпека.
  3. Торкніться значка шестірні поруч із пунктом Блокування екрана.
  4. Кнопка перемикання живлення миттєво блокує налаштування в положення ON.
Значення за замовчуванням: За замовчуванням кнопка живлення миттєво блокує параметр увімкнено.
📋 CIS Controls & Нормативні посилання
  1. https://support.google.com/android/answer/9079129?hl=en&visit_id=6369585489
  2. 34918587-3326560713&rd=1
CIS Controls V8: 4.3
IG 1, 2, 3
Configure Automatic Session Locking on Enterprise Assets Configure automatic session locking on enterprise assets after a defined period of inactivity. For general purpose operating systems, the period must not exceed 15 minutes. For mobile end-user devices, the period must not exceed 2 minutes.

CIS Controls V7: 16.11
IG 1, 2, 3
Lock Workstation Sessions After Inactivity Automatically lock workstation sessions after a standard period of inactivity.

1.6 Переконайтеся, що «Повідомлення на екрані блокування» налаштовано (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Lock Screen Message’ is configured (Manual)

Установіть повідомлення, яке буде відображатися на заблокованому екрані. Рекомендований стан для цього параметра: Налаштувати повідомлення на екрані блокування.

💡 Обґрунтування безпеки:

Коли екран пристрою заблоковано, допомагає надати повідомлення на екрані блокування • Стримувальні попередження • Розпізнавання пристрою без необхідності розблокування пристрою • Контактна інформація для екстрених випадків Така інформація може бути цінною як для безпеки вашого пристрою, так і для безпеки персоналу. Тому рекомендується мати відповідне повідомлення на екрані блокування.

⚠️ Вплив на робочий процес (Impact):

Будь-хто, хто візьме в руки пристрій, зможе побачити повідомлення та екстрену інформацію без розблокування телефону.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії та переконайтеся, що повідомлення на екрані блокування встановлено:

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Дисплей.
  3. Натисніть Додатково.
  4. Натисніть Заблокувати екран.
  5. Торкніться Повідомлення на екрані блокування.
  6. Перевірте, чи встановлено відповідне повідомлення на екрані блокування.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб налаштувати повідомлення на екрані блокування, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Дисплей.
  3. Натисніть Додатково.
  4. Натисніть Заблокувати екран.
  5. Торкніться Повідомлення на екрані блокування.
  6. Напишіть своє повідомлення та натисніть «Зберегти».
Значення за замовчуванням: За замовчуванням повідомлення не встановлено.

1.7 Не підключайтеся до ненадійних мереж Wi-Fi (Вручну)

Level 1Вручну

Оригінал: Do not connect to untrusted Wi-Fi networks (Manual)

Параметр «Не підключатися до ненадійних мереж Wi-Fi» захищає користувачів від потенційні загрози безпеці під час підключення до мереж Wi-Fi. Коли цей параметр є увімкнуто, пристрій автоматично уникатиме підключення до будь-яких мереж Wi-Fi вважає ненадійним на основі набору заздалегідь визначених критеріїв. Рекомендований стан для цього параметра: підключатися лише до надійних мереж.

💡 Обґрунтування безпеки:

Підключення пристрою до відкритої ненадійної мережі через незахищені канали може збільшити віддалену поверхню атаки пристрою. Стільникова мережа передачі даних – це щось більше складне середовище для перевірки порівняно з Wi-Fi. Якщо користувач збирається використовувати публічний Wi-Fi, Рекомендується використовувати безпечну мережу VPN. У більшості випадків вам слід уникати використання публічних, ненадійний або безкоштовний Wi-Fi.

⚠️ Вплив на робочий процес (Impact):

Можливо, користувачеві доведеться використовувати стільникові дані, і він не зможе скористатися ними публічні мережі Wi-Fi.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що Wi-Fi вимкнено або не підключено до ненадійної мережі:

  1. Відкрийте програму Налаштування телефону.
  2. Торкніться Мережа та Інтернет.
  3. Переконайтеся, що перемикач Wi-Fi знаходиться в положенні Вимк. або підключено лише до надійної мережі.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути Wi-Fi або підключитися до надійної мережі, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Торкніться Мережа та Інтернет.
  3. Перемкніть налаштування Wi-Fi у положення Вимк. або підключіться до надійної мережі.
📋 CIS Controls & Нормативні посилання

1.8 Переконайтеся, що для параметра «Показати паролі» встановлено значення «Вимкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Show passwords’ is set to ‘Disabled’ (Manual)

Цей параметр визначає, чи будуть видимі паролі, введені на пристрої Android користувача на екрані або приховано. Якщо цей параметр вимкнено, пароль прихований і тільки останній символ відображається протягом короткого часу після його натискання. Рекомендований стан для цього параметра: вимкнено.

💡 Обґрунтування безпеки:

Вимкнення цього параметра запобігає потенційним нападам серфінгу на плечі.

⚠️ Вплив на робочий процес (Impact):

Вимкнення функції показу паролів на Android може ускладнити вхід користувачам точно вводити паролі на маленькій екранній клавіатурі. Без візуального зворотного зв’язку, користувачі можливо, доведеться покладатися виключно на пам’ять, що потенційно може призвести до збільшення розчарування, помилок, і спроби входу.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче кроки, щоб переконатися, що параметр «Показати паролі» вимкнено:

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Конфіденційність.
  3. Переконайтеся, що повзунок «Показати паролі» вимкнено.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче кроки, щоб вимкнути Показувати паролі:

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Конфіденційність.
  3. Перемкніть «Показувати паролі» в положення ВИМК.
Значення за замовчуванням: За замовчуванням паролі відображаються.

1.9 Переконайтеся, що для «Параметрів розробника» встановлено значення «Вимкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Developer Options’ is set to ‘Disabled’ (Manual)

Параметри розробника – це приховане меню налаштувань на пристроях Android, яке надає розширені інструменти та параметри для розробників і досвідчених користувачів. Рекомендований стан для цього параметра: вимкнено.

💡 Обґрунтування безпеки:

Увімкнення параметрів розробника дозволяє користувачеві змінювати певні, дуже розширені налаштування пристрій. Це може серйозно вплинути на роботу пристрою та піддати додаткові дії особливості розвитку для користувача. Це також дозволяє пристрою реагувати на функції такі як налагодження USB (якщо ввімкнено) та інші функції, які можна використовувати для отримати зловмисний доступ до підсистем пристрою.

⚠️ Вплив на робочий процес (Impact):

Немає – за умовчанням цей параметр приховано, щоб запобігти випадковим змінам пристрою налаштування.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче дії, щоб переконатися, що параметри розробника вимкнено:

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Система.
  3. Натисніть Додатково.
  4. Натисніть Параметри розробника.
  5. Перевірте, чи вимкнено.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути параметри розробника, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Натисніть Система.
  3. Натисніть Додатково.
  4. Натисніть Параметри розробника.
  5. Переведіть його в положення ВИМК.
Значення за замовчуванням: За замовчуванням параметри розробника вимкнено.
📋 CIS Controls & Нормативні посилання
  1. https://developer.android.com/studio/debug/dev-options
CIS Controls V8: 5.4
IG 1, 2, 3
Restrict Administrator Privileges to Dedicated Administrator Accounts Restrict administrator privileges to dedicated administrator accounts on enterprise assets. Conduct general computing activities, such as internet browsing, email, and productivity suite use, from the user’s primary, non-privileged account.

1.10 Переконайтеся, що для параметра «Встановлювати невідомі програми» встановлено значення «Вимкнено» (Вручну)

Level 1Вручну

Оригінал: Ensure ‘Install unknown apps’ is set to ‘Disabled’ (Manual)

Налаштування встановлення невідомих програм в Android дозволяє користувачам установлювати програми з sources other than the Google Play Store. Рекомендований стан для цього параметра: вимкнено.

💡 Обґрунтування безпеки:

Вимкнення встановлення з ненадійних каналів розповсюдження захищає від ненавмисне встановлення ненадійних або шкідливих програм. Програми Google Play є перевірені командою безпеки Google і загалом вважаються безпечними. Встановлення програм з інших джерел може збільшити ризик завантаження зловмисного програмного забезпечення або програм, які можуть порушувати конфіденційність і безпеку користувача. Тому користувачам рекомендується уникати встановлення програм із ненадійних каналів розповсюдження.

⚠️ Вплив на робочий процес (Impact):

Немає – це типова поведінка.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Виконайте наведені нижче кроки, щоб переконатися, що встановлено невідомі програми вимкнено.

  1. Відкрийте програму Налаштування телефону.
  2. Торкніться Додатки та сповіщення.
  3. Натисніть Додатково.
  4. Натисніть Спеціальний доступ до програми.
  5. Натисніть Установити невідомі програми.
  6. Переконайтеся, що для всіх програм у списку відображається заборонено.
⚙️ Виправлення (Remediation / Налаштування)
🖥️ Графічний інтерфейс (GUI / WebUI)

Щоб вимкнути встановлення невідомих програм, виконайте наведені нижче дії.

  1. Відкрийте програму Налаштування телефону.
  2. Торкніться Додатки та сповіщення.
  3. Натисніть Додатково.
  4. Натисніть Спеціальний доступ до програми.
  5. Натисніть Установити невідомі програми.
  6. Торкніться будь-якої програми, яка відображає Дозволено.
  7. Перемкніть параметр «Дозволити» з цього джерела в положення «ВИМК.».
Значення за замовчуванням: За замовчуванням установку невідомих програм вимкнено.
📋 CIS Controls & Нормативні посилання
  1. https://support.google.com/pixelphone/answer/7391672?hl=en
CIS Controls V8: 2.3
IG 1, 2, 3
Address Unauthorized Software Ensure that unauthorized software is either removed from use on enterprise assets or receives a documented exception. Review monthly, or more frequently.

CIS Controls V8: 2.5
IG 1, 2
Allowlist Authorized Software Use technical controls, such as application allowlisting, to ensure that only authorized software can execute or be accessed. Reassess bi-annually, or more frequently.

CIS Controls V7: 2.6
IG 1, 2, 3
Address unapproved software Ensure that unauthorized software is either removed or the inventory is updated in a timely manner

CIS Controls V7: 2.7
IG 1
Utilize Application Whitelisting Utilize application whitelisting technology on all assets to ensure that only authorized software executes and all unauthorized software is blocked from executing on assets.

1.11 Не рутувати пристрій користувача (Вручну)

Level 1Вручну

Оригінал: Do not root a user device (Manual)

Рутування пристрою Android означає отримання адміністративного доступу до системи пристрою файли та налаштування. Це дозволяє користувачам встановлювати спеціальне програмне забезпечення, змінювати системні файли та виконувати інші розширені операції, які неможливі зі стандартним, нерутованим пристрій. Рекомендований стан для цього параметра: Не рутувати.

💡 Обґрунтування безпеки:

Рутування пристрою Android порушує обмеження на рівні користувача, встановлені Google. Крім того, рутування дозволяє будь-яку форму зміни пристрою, яка може дозволити привілейовані дії. У результаті рутування піддає пристрій більшому ризику, оскільки рутування може змінюватися пристрій без обмежень. Укорінення також анулює гарантію та може зробити встановлення майбутніх оновлень безпеки проблематично.

⚠️ Вплив на робочий процес (Impact):

Хоча немає прямого впливу на відсутність рутування пристрою, повернення до стану без рутування часто вимагає повного скидання до заводських налаштувань, що, ймовірно, призведе до повної втрати даних.

🔍 Аудит (перевірка налаштувань)
🖥️ Графічний інтерфейс (GUI / WebUI)

Ідентифікувати рутований пристрій непросто. Можливо, вам знадобиться встановити термінал або програму перевірки кореневих прав, щоб виявити рутовані пристрої. Крім того, виробник пристрою може надати документацію з описом того, як виявити рутинг.

    ⚙️ Виправлення (Remediation / Налаштування)
    🖥️ Графічний інтерфейс (GUI / WebUI)

    Дотримуйтесь документації виробника пристрою, щоб повністю видалити root-доступ із пристрою користувача.

      Значення за замовчуванням: За замовчуванням пристрої не рутовані та працюють із обмеженнями на рівні користувача.
      📋 CIS Controls & Нормативні посилання
      1. http://www.wikihow.com/Check-if-Your-Android-Cellphone-Is-Rooted-or-Not
      2. http://www.wikihow.com/Unroot-Android
      CIS Controls V8: 5.4
      IG 1, 2, 3
      Restrict Administrator Privileges to Dedicated Administrator Accounts Restrict administrator privileges to dedicated administrator accounts on enterprise assets. Conduct general computing activities, such as internet browsing, email, and productivity suite use, from the user’s primary, non-privileged account.

      1.12 Переконайтеся, що для параметра «Smart Lock» встановлено значення «Вимкнено» (Вручну)

      Level 1Вручну

      Оригінал: Ensure ‘Smart Lock’ is set to ‘Disabled’ (Manual)

      Smart Lock виявляє присутність пристрою та автоматично тримає його розблокованим, навіть якщо він має активований екранний пароль, PIN-код або шаблон. Використання Smart Lock дозволяє пристрою буде розблоковано, якщо виконано попередні умови. Рекомендований стан для цього параметра: вимкнено.

      💡 Обґрунтування безпеки:

      Smart Lock виявляє присутність пристрою та автоматично тримає його розблокованим, навіть якщо він має активований екранний пароль, PIN-код або шаблон. Використання Smart Lock дозволяє пристрою буде розблоковано, якщо виконано попередні умови. Радимо не налаштовувати пристрій на розблокування автоматично. Наприклад, якщо пристрій викрадено та доставлено в місце, заздалегідь визначене в Smart Lock, він автоматично розблоковується. Так само, якби хтось міг відтворити голос, пристрій автоматично розблокується.

      ⚠️ Вплив на робочий процес (Impact):

      Пристрій потрібно буде щоразу розблоковувати вручну.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Щоб переконатися, що Smart Lock вимкнено, виконайте наведені нижче дії.

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Безпека.
      3. Натисніть Додатково.
      4. Натисніть Довірчі агенти.
      5. Переконайтеся, що Smart Lock (Google) ВИМКНЕНО.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Щоб вимкнути Smart Lock, виконайте наведені нижче дії.

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Безпека.
      3. Натисніть Додатково.
      4. Натисніть Довірчі агенти.
      5. Переведіть Smart Lock (Google) у положення ВИМК.
      Значення за замовчуванням: За замовчуванням Smart Lock увімкнено.
      📋 CIS Controls & Нормативні посилання
      1. https://support.google.com/android/answer/9075927?hl=en&visit_id=6369594200
      2. 73607202-2748220419&rd=1
      CIS Controls V8: 4.3
      IG 1, 2, 3
      Configure Automatic Session Locking on Enterprise Assets Configure automatic session locking on enterprise assets after a defined period of inactivity. For general purpose operating systems, the period must not exceed 15 minutes. For mobile end-user devices, the period must not exceed 2 minutes.

      CIS Controls V7: 16.11
      IG 1, 2, 3
      Lock Workstation Sessions After Inactivity Automatically lock workstation sessions after a standard period of inactivity.

      1.13 Переконайтеся, що для параметра «Знайти мій пристрій» встановлено значення «Увімкнено» (Вручну)

      Level 1Вручну

      Оригінал: Ensure ‘Find My Device’ is set to ‘Enabled’ (Manual)

      Знайти мій пристрій дозволяє користувачам віддалено знаходити, блокувати або стерти дані свого пристрою, якщо він є втрачено або вкрадено. Рекомендований стан для цього параметра: увімкнено.

      💡 Обґрунтування безпеки:

      Увімкнувши функцію «Знайти мій пристрій», користувач може віддалено знайти пристрій, подзвонити на нього, заблокувати або стерти дані пристрою. Це допомагає захистити будь-які конфіденційні дані чи особисті дані інформацію, яка може зберігатися на пристрої. Це також підвищує шанси відновити пристрій або повернути його власнику, оскільки він може визначити місцезнаходження інформацію правоохоронним або іншим органам.

      ⚠️ Вплив на робочий процес (Impact):

      Google може будь-коли відстежувати місцезнаходження пристрою.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче дії, щоб переконатися, що функцію «Знайти мій пристрій» увімкнено:

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Безпека.
      3. Переконайтеся, що функцію «Знайти мій пристрій» увімкнено.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Щоб увімкнути функцію «Знайти пристрій», виконайте наведені нижче дії.

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Безпека.
      3. Торкніться «Знайти мій пристрій».
      4. Переведіть повзунок у положення УВІМК.
      Значення за замовчуванням: За умовчанням функцію «Знайти пристрій» не ввімкнено.
      📋 CIS Controls & Нормативні посилання

      1.14 Переконайтеся, що для параметрів «Використовувати час, наданий мережею» та «Використовувати часовий пояс, наданий мережею» встановлено значення «Увімкнено» (Вручну)

      Level 1Вручну

      Оригінал: Ensure ‘Use network-provided time’ and ‘Use network- provided time zone’ are set to ‘Enabled’ (Manual)

      Параметри Використовувати час, наданий мережею та Використовувати часовий пояс, наданий мережею дозволити пристрою автоматично оновлювати час і часовий пояс на основі мережі підключено до. Коли ці налаштування ввімкнено, пристрій періодично перевірятиметься за допомогою мережі, щоб переконатися, що час і часовий пояс точні. Рекомендований стан для цього параметра: увімкнено.

      💡 Обґрунтування безпеки:

      Використання наданого мережею налаштування часу отримує інформацію про дату й час із стільниковий провайдер і, як правило, більш надійний. Крім того, точна дата і час могли б допомога у відновленні пристроїв криміналістики за допомогою диспетчера пристроїв Android і обслуговування програму та журнали синхронізовано за часом.

      ⚠️ Вплив на робочий процес (Impact):

      Немає – це типова поведінка.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче кроки, щоб переконатися, що Використовувати час, наданий мережею, і Використовувати налаштування часового поясу, наданого мережею, увімкнено:

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Система.
      3. Торкніться Дата й час.
      4. Переконайтеся, що параметр «Використовувати мережевий час» увімкнено.
      5. Переконайтеся, що параметр «Використовувати наданий мережею часовий пояс» увімкнено.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче дії, щоб увімкнути параметри Використовувати час, наданий мережею, і Використовувати налаштування часового поясу, надані мережею:

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Система.
      3. Торкніться Дата й час.
      4. Перемкніть параметр Використовувати налаштування часу, наданого мережею, у положення УВІМК.
      5. Перемкніть параметр Використовувати часовий пояс, наданий мережею, у положення УВІМК.
      Значення за замовчуванням: За замовчуванням параметри Використовувати час, наданий мережею та Використовувати параметри часового поясу, надані мережею, увімкнено.
      📋 CIS Controls & Нормативні посилання

      1.15 Переконайтеся, що для параметра «Віддалено знайти цей пристрій» встановлено значення «Увімкнено» (Вручну)

      Level 1Вручну

      Оригінал: Ensure ‘Remotely locate this device’ is set to ‘Enabled’ (Manual)

      Параметр «Віддалено знайти цей пристрій» дозволяє користувачам знаходити втрачений або вкрадений пристрій пристрій віддалено, якщо він підключений до Інтернету. Увімкнувши цю функцію, користувачі можуть легко відстежувати місцезнаходження свого пристрою на карті, віддалено блокувати його за допомогою a власне повідомлення та номер телефону, і навіть стерти всі дані на пристрої для захисту конфіденційна інформація. Рекомендований стан для цього параметра: увімкнено.

      💡 Обґрунтування безпеки:

      Увімкнувши параметр Віддалено знайти цей пристрій, користувачі можуть швидко й легко знайти втрачений або вкрадений пристрій і вжити заходів для захисту своїх даних і конфіденційності.

      ⚠️ Вплив на робочий процес (Impact):

      Для ввімкнення параметра «Віддалено знайти цей пристрій» на пристроях Android потрібно користувачам постійно ввімкнути свої служби визначення місцезнаходження, що можна вважати a проблема конфіденційності з боку деяких користувачів.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче кроки, щоб переконатися, що налаштування віддаленого визначення місцезнаходження цього пристрою ввімкнено:

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться Google.
      3. Натисніть Безпека.
      4. Торкніться «Знайти мій пристрій».
      5. Переконайтеся, що параметр Remotely location this device увімкнено.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Щоб увімкнути дистанційне визначення місцезнаходження цього пристрою, виконайте наведені нижче дії.

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться Google.
      3. Натисніть Безпека.
      4. Торкніться «Знайти мій пристрій».
      5. Перемкніть параметр «Віддалено знайти цей пристрій» у положення «УВІМК.».
      Значення за замовчуванням: За замовчуванням увімкнуто параметр «Віддалено знайти цей пристрій».
      📋 CIS Controls & Нормативні посилання

      1.16 Переконайтеся, що для параметра «Дозволити дистанційне блокування та стирання» встановлено значення «Увімкнено» (Вручну)

      Level 1Вручну

      Оригінал: Ensure ‘Allow remote lock and erase’ is set to ‘Enabled’ (Manual)

      Налаштування дозволу дистанційного блокування та стирання дозволяє користувачам віддалено блокувати свій пристрій за допомогою нового пароля або стерти всі дані у разі втрати або крадіжки. Рекомендований стан для цього параметра: увімкнено.

      💡 Обґрунтування безпеки:

      Налаштування дозволу дистанційного блокування та стирання допомагає користувачеві віддалено блокувати пристрій або стерти дані через «Знайти мій пристрій». Це допомагає зберегти конфіденційність і захист даних від несанкціонованого доступу.

      ⚠️ Вплив на робочий процес (Impact):

      Щоб увімкнути параметр Віддалено знайти цей пристрій на пристроях Android, користувачі повинні постійно увімкнути свої служби визначення місцезнаходження, що може вважатися конфіденційністю деякими користувачами.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче дії, щоб переконатися, що параметр «Дозволити дистанційне блокування та стирання» ввімкнено:

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Безпека.
      3. Торкніться Програми адміністратора пристрою.
      4. Переконайтеся, що параметр «Знайти мій пристрій» увімкнено, а під ним зазначено «Дозволити віддалене блокування та стирання».
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче дії, щоб увімкнути Дозволити дистанційне блокування та стирання:

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Безпека.
      3. Торкніться Програми адміністратора пристрою.
      4. Торкніться перемикача «Знайти мій пристрій».
      5. Натисніть Активувати цей пристрій.
      Значення за замовчуванням: За замовчуванням параметр Дозволити дистанційне блокування та стирання ввімкнено.
      📋 CIS Controls & Нормативні посилання
      1. https://support.google.com/accounts/answer/3265955#location
      CIS Controls V8: 3.5
      IG 1, 2, 3
      Securely Dispose of Data Securely dispose of data as outlined in the enterprise’s data management process. Ensure the disposal process and method are commensurate with the data sensitivity.

      1.17 Переконайтеся, що для параметра «Сканувати пристрій на наявність загроз безпеки» встановлено значення «Увімкнено» (Вручну)

      Level 1Вручну

      Оригінал: Ensure ‘Scan device for security threats’ is set to ‘Enabled’ (Manual)

      Функція сканування пристрою на наявність загроз безпеці в Android Google є вбудованою функція безпеки, яка дозволяє користувачам сканувати свій пристрій на наявність потенційних загроз безпеці. Якщо цю функцію ввімкнено, пристрій періодично скануватиме шкідливі програми, шпигунські програми, та інші потенційні загрози безпеці. Рекомендований стан для цього параметра: увімкнено

      💡 Обґрунтування безпеки:

      Увімкнення параметра Сканувати пристрій на наявність загроз безпеки гарантує, що пристрій є регулярно перевіряються на потенційні загрози, і будь-які виявлені загрози можуть бути негайно призначені для запобігання пошкодження пристрою та особистої інформації користувача.

      ⚠️ Вплив на робочий процес (Impact):

      Жодного

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче кроки, щоб переконатися, що параметр «Сканувати пристрій на наявність загроз безпеки» ввімкнено.

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться Google.
      3. Натисніть Безпека.
      4. Торкніться Google Play Protect.
      5. Торкніться Налаштування Значок шестірні.
      6. Переконайтеся, що параметр «Сканувати пристрій на наявність загроз безпеки» ввімкнено.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Щоб увімкнути сканування пристрою на наявність загроз безпеці, виконайте наведені нижче дії.

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться Google.
      3. Натисніть Безпека.
      4. Торкніться Google Play Protect.
      5. Торкніться Налаштування Значок шестірні.
      6. Перемкніть параметр Сканувати пристрій на наявність загроз безпеці в положення УВІМК.
      Значення за замовчуванням: За замовчуванням параметр Сканувати пристрій на наявність загроз безпеці вимкнено.
      📋 CIS Controls & Нормативні посилання
      1. https://support.google.com/googleplay/answer/2812853?hl=en
      CIS Controls V8: 10.6
      IG 1, 2
      Centrally Manage Anti-Malware Software Centrally manage anti-malware software.

      CIS Controls V7: 8.1
      IG 1, 2
      Utilize Centrally Managed Anti-malware Software Utilize centrally managed anti-malware software to continuously monitor and defend each of the organization’s workstations and servers.

      1.18 Переконайтеся, що для параметра «Покращити виявлення шкідливих програм» установлено значення «Увімкнено» (Вручну)

      Level 1Вручну

      Оригінал: Ensure ‘Improve harmful app detection’ is set to ‘Enabled’ (Manual)

      Налаштування покращення виявлення шкідливих програм дозволяє Google сканувати програми на пристрою в режимі реального часу, аналізувати їх поведінку та порівнювати їх із базою даних відомі шкідливі програми. Рекомендований стан для цього параметра: увімкнено.

      💡 Обґрунтування безпеки:

      Якщо ввімкнути параметр «Покращити виявлення шкідливих програм», анонімна інформація надсилатиметься до Google про програми, які не належать Google Play, щоб покращити виявлення та запобігання шкідливі програми, що зрештою покращує безпеку пристроїв Android і приносить користь усім користувачів.

      ⚠️ Вплив на робочий процес (Impact):

      Це налаштування може вимагати надсилання даних користувача в Google, що потенційно може призвести до плата за передачу даних залежить від оператора зв’язку користувача. Надіслані дані можуть включати, але не обмежуватися до, дані журналу, пов’язані з програмою URL-адреси, ідентифікатор пристрою, версія Android та IP-адреса.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче дії, щоб переконатися, що параметр «Покращити виявлення шкідливих програм» увімкнено:

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться Google.
      3. Натисніть Безпека.
      4. Торкніться Google Play Protect.
      5. Переконайтеся, що параметр «Покращити виявлення шкідливих програм» увімкнено.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Щоб увімкнути покращення виявлення шкідливих програм, виконайте наведені нижче дії.

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться Google.
      3. Натисніть Безпека.
      4. Торкніться Google Play Protect.
      5. Увімкніть параметр «Покращити виявлення шкідливих програм».
      Значення за замовчуванням: За замовчуванням налаштування покращення виявлення шкідливих програм вимкнено.
      📋 CIS Controls & Нормативні посилання
      1. https://support.google.com/googleplay/answer/2812853?hl=en
      CIS Controls V8: 10.6
      IG 1, 2
      Centrally Manage Anti-Malware Software Centrally manage anti-malware software.

      CIS Controls V7: 8.1
      IG 1, 2
      Utilize Centrally Managed Anti-malware Software Utilize centrally managed anti-malware software to continuously monitor and defend each of the organization’s workstations and servers.

      1.19 Переконайтеся, що для параметра «Запитувати шаблон розблокування/PIN-код/пароль перед відкріпленням» встановлено значення «Увімкнено» (Вручну)

      Level 1Вручну

      Оригінал: Ensure ‘Ask for unlock pattern/PIN/password before unpinning’ is set to ‘Enabled’ (Manual)

      Користувач може закріпити програму та передати пристрій другові. Коли екран закріплено, друг може використовувати лише цю програму. Щоб знову використовувати інші програми, користувач може відкріпити екран. Рекомендований стан для цього параметра: увімкнено.

      💡 Обґрунтування безпеки:

      Користувач може позичити свій пристрій другові чи будь-кому іншому для виконання одного завдання, наприклад як грати в гру. Закріплення екрана в такій ситуації блокує користувача на певному місці екрану, запобігаючи випадковому чи зловмисному відкріпленню та зберігаючи конфіденційність даних пристрою. Користувачі не можуть використовувати пристрій поза закріпленою програмою, доки екран відкріплено. Відкріплення екрана потребує повторної автентифікації користувача.

      ⚠️ Вплив на робочий процес (Impact):

      Жодного

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче кроки, щоб переконатися, що параметр Запитувати ключ/PIN-код/пароль перед відкріпленням увімкнено:

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Безпека.
      3. Натисніть Додатково.
      4. Натисніть Закріплення екрана.
      5. Якщо закріплення екрана увімкнено, переконайтеся, що для параметра Запитувати шаблон/ПІН-код/пароль перед відкріпленням увімкнено.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче кроки, щоб увімкнути Запитувати шаблон/PIN-код/пароль перед відкріпленням:

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Безпека.
      3. Натисніть Додатково.
      4. Натисніть Закріплення екрана.
      5. Якщо ви використовуєте функцію закріплення екрана, увімкніть параметр «Запитувати шаблон/PIN-код/пароль перед відкріпленням».
      Значення за замовчуванням: За замовчуванням параметр Запитувати ключ розблокування/PIN/пароль перед відкріпленням вимкнено, користувачі можуть відкріпити екран без необхідності вводити свій шаблон розблокування, PIN-код чи пароль.
      📋 CIS Controls & Нормативні посилання

      1.20 Переконайтеся, що для пункту «Час очікування екрана» встановлено значення «2 хвилини» (Вручну)

      Level 1Вручну

      Оригінал: Ensure ‘Screen timeout’ is set to ‘2 minutes’ (Manual)

      Параметр Тайм-аут екрана дозволяє користувачам вказати проміжок часу до того, як екран пристрою автоматично вимкнеться. Рекомендований стан для цього параметра: 2 хвилини.

      💡 Обґрунтування безпеки:

      Встановлення часу очікування бездіяльності є рекомендованим заходом безпеки для запобігання несанкціонований доступ до пристрою, коли він знаходиться без нагляду. Тайм-аут бездіяльності автоматично вимикає екран після певного періоду бездіяльності, а також активується інші функції безпеки, наприклад блокування екрана для захисту пристрою. Це допомагає захистити конфіденційну інформацію від несанкціонованого доступу та підвищує загальну безпеку пристрій.

      ⚠️ Вплив на робочий процес (Impact):

      Користувачам потрібно буде розблокувати свій пристрій після закінчення періоду бездіяльності.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче дії, щоб переконатися, що час очікування екрана встановлено на 2 хвилини:

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Дисплей.
      3. Натисніть Додатково.
      4. Переконайтеся, що час очікування екрана встановлено на 2 хвилини.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче дії, щоб установити час очікування екрана на 2 хвилини:

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Дисплей.
      3. Натисніть Додатково.
      4. Натисніть Час очікування екрана.
      5. Натисніть на тривалість часу 2 хвилини.
      Значення за замовчуванням: За замовчуванням тайм-аут екрана не встановлено.
      📋 CIS Controls & Нормативні посилання
      1. https://support.google.com/android/answer/9084191?hl=en
      2. https://www.androidcentral.com/how-change-your-android-phones-screen-timeout-period
      CIS Controls V8: 4.3
      IG 1, 2, 3
      Configure Automatic Session Locking on Enterprise Assets Configure automatic session locking on enterprise assets after a defined period of inactivity. For general purpose operating systems, the period must not exceed 15 minutes. For mobile end-user devices, the period must not exceed 2 minutes.

      CIS Controls V7: 16.11
      IG 1, 2, 3
      Lock Workstation Sessions After Inactivity Automatically lock workstation sessions after a standard period of inactivity.

      1.21 Переконайтеся, що для «Помічника Wi-Fi» встановлено значення «Вимкнено» (Вручну)

      Level 1Вручну

      Оригінал: Ensure ‘Wi-Fi assistant’ is set to ‘Disabled’ (Manual)

      Налаштування Wi-Fi Assistant дозволяє користувачам автоматично підключатися до високоякісного відкриті мережі Wi-Fi. Рекомендований стан для цього параметра: вимкнено.

      💡 Обґрунтування безпеки:

      Помічник Wi-Fi підключається до будь-якої відкритої мережі Wi-Fi і тунелює з’єднання через Google VPN сервери. Вважається найкращою практикою підключатися лише до надійних мереж вручну і залиште це налаштування вимкненим.

      ⚠️ Вплив на робочий процес (Impact):

      Вимкнення Wi-Fi Assistant може покращити безпеку та конфіденційність пристроїв шляхом запобігання автоматичне підключення до потенційно ненадійних мереж Wi-Fi. Однак це також може призводять до збільшення використання даних і зниження зручності для користувачів, які часто підключитися до відкритих мереж Wi-Fi. Примітка. Цей параметр доступний лише на пристроях Pixel і Nexus під керуванням Android 5.1 або пізніше. Крім того, навіть на цих пристроях ця функція залежить від оператора та країни тому він може бути доступним або настроюватися не у всіх випадках.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче дії, щоб переконатися, що помічник Wi-Fi вимкнено.

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться Google.
      3. Торкніться Мережа.
      4. Переконайтеся, що Wi-Fi Assist вимкнено.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Щоб вимкнути Wi-Fi Assistant, виконайте наведені нижче дії.

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться Google.
      3. Торкніться Мережа.
      4. Переведіть Wi-Fi-помічник у положення ВИМК.
      Значення за замовчуванням: За замовчуванням налаштування Wi-Fi Assistant увімкнено. Примітка: у варіанті Verizon цей параметр вимкнено. Крім того, ця функція доступна лише на телефонах Pixel і пристроях Nexus під керуванням Android 5.1 і новіших версій у вибраних країнах.
      📋 CIS Controls & Нормативні посилання

      1.22 Оновлювати програми пристрою (Вручну)

      Level 1Вручну

      Оригінал: Keep device Apps up to date (Manual)

      Регулярно оновлюйте програми пристрою. Рекомендований стан для цього параметра: Оновити програми.

      💡 Обґрунтування безпеки:

      Увімкнення Оновлення додатків пристрою гарантує, що додатки завжди оновлені з найновішими функціями та виправленнями безпеки без необхідності ручного оновлення.

      ⚠️ Вплив на робочий процес (Impact):

      Користувачі можуть стягувати плату за передачу даних залежно від оператора.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче дії, щоб переконатися, що додатки оновлені.

      1. Натисніть/посуньте вгору панель запуску.
      2. Запустіть програму Play Store у панелі програм.
      3. Натисніть Меню.
      4. Натисніть Мої програми та ігри.
      5. Переконайтеся, що всі програми оновлені.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Щоб оновити всі програми, виконайте наведені нижче дії.

      1. Натисніть/посуньте вгору панель запуску.
      2. Запустіть програму Play Store у панелі програм.
      3. Натисніть Меню.
      4. Натисніть Мої програми та ігри.
      5. Якщо є якісь оновлення, які очікують на розгляд, натисніть «Оновити все».
      Значення за замовчуванням: За замовчуванням програми оновлюються автоматично. Якщо стільникові дані не викликають занепокоєння або доступний захищений Wi-Fi, ви можете залишити налаштування програми Playstore за замовчуванням для автоматичного оновлення програм, щоб гарантувати автоматичне оновлення програм.
      📋 CIS Controls & Нормативні посилання
      1. https://support.google.com/googleplay/answer/113412?hl=en-IN
      2. https://developer.android.com/guide/playcore/in-app-updates
      CIS Controls V8: 7.3
      IG 1, 2, 3
      Perform Automated Operating System Patch Management Perform operating system updates on enterprise assets through automated patch management on a monthly, or more frequent, basis.

      CIS Controls V8: 7.4
      IG 1, 2, 3
      Perform Automated Application Patch Management Perform application updates on enterprise assets through automated patch management on a monthly, or more frequent, basis.

      CIS Controls V7: 3.4
      IG 1, 2, 3
      Deploy Automated Operating System Patch Management Tools Deploy automated software update tools in order to ensure that the operating systems are running the most recent security updates provided by the software vendor.

      CIS Controls V7: 3.5
      IG 1, 2, 3
      Deploy Automated Software Patch Management Tools Deploy automated software update tools in order to ensure that third-party software on all systems is running the most recent security updates provided by the software vendor.

      1.23 Переконайтеся, що для параметра «Додати користувачів із заблокованого екрана» встановлено значення «Вимкнено» (Вручну)

      Level 1Вручну

      Оригінал: Ensure ‘Add users from lock screen’ is set to ‘Disabled’ (Manual)

      Параметр Додати користувачів із заблокованого екрана дозволяє користувачам додавати нових користувачів до пристрою з екрана блокування без необхідності вводити пароль основного користувача. Рекомендований стан для цього параметра: вимкнено.

      💡 Обґрунтування безпеки:

      Користувачі та гостьовий профіль можуть робити більшість тих самих дій, що й власник пристрою, але кожен профіль має власне місце для зберігання. У результаті гості могли встановити шкідливі програми або здійснювати інші дії, які ставлять під загрозу загальну безпеку пристрою. Тому додавання користувачі з налаштування екрана блокування повинні бути вимкнені.

      ⚠️ Вплив на робочий процес (Impact):

      Користувачі не зможуть додавати додаткових користувачів, коли пристрій заблоковано.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче кроки, щоб переконатися, що параметр «Додати користувачів із заблокованого екрана» вимкнено.

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Система.
      3. Натисніть Додатково.
      4. Торкніться Кілька користувачів.
      5. Переконайтеся, що параметр «Додати користувачів із заблокованого екрана» вимкнено.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче дії, щоб вимкнути параметр Додавання користувачів із екрана блокування:

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Система.
      3. Натисніть Додатково.
      4. Торкніться Кілька користувачів.
      5. Перемкніть параметр «Додати користувачів із екрана блокування» в положення «ВИМК.».
      Значення за замовчуванням: За замовчуванням параметр «Додати користувачів із екрана блокування» ввімкнено.
      📋 CIS Controls & Нормативні посилання

      1.24 Переконайтеся, що «профілів гостей» не існує (Вручну)

      Level 1Вручну

      Оригінал: Ensure ‘Guest profiles’ do not exist (Manual)

      Не додавайте жодних гостьових профілів на пристрій. Профілі гостей дозволяють користувачам створювати тимчасові профілі для гостей або інших осіб, яким може знадобитися використовувати пристрій без доступу до персональних даних власника. Рекомендований стан для цього параметра: Видалити профілі гостей.

      💡 Обґрунтування безпеки:

      Користувачі та гостьовий профіль можуть робити більшість тих самих дій, що й власник пристрою, але кожен профіль має власне місце для зберігання. У результаті гості могли встановити шкідливі програми або здійснювати інші дії, які ставлять під загрозу загальну безпеку пристрою. Тому додавання будь-які гостьові профілі на пристрої не рекомендовані.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче дії, щоб переконатися, що профіль гостя не існує:

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Система.
      3. Натисніть Додатково.
      4. Торкніться Кілька користувачів.
      5. Переконайтеся, що гості неактивні.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Щоб видалити профіль гостя, виконайте наведені нижче дії.

      1. Відкрийте панель швидких налаштувань.
      2. Торкніться значка профілю.
      3. Перейти в профіль гостя.
      4. Відкрийте панель швидких налаштувань.
      5. Натисніть Видалити гостя.
      6. Підтвердьте видалення, натиснувши «Видалити».
      Значення за замовчуванням: За замовчуванням профілі гостей не існують.
      📋 CIS Controls & Нормативні посилання

      1.25 Періодично переглядайте дозволи програми (Вручну)

      Level 1Вручну

      Оригінал: Review app permissions periodically (Manual)

      Періодично перевіряйте дозволи програми пристрою. Дозволи програми дозволяють контролювати, які можливості чи інформацію, до якої програми можуть отримати доступ на пристрої. Дозволи можна продовжити від використання апаратного забезпечення пристрою до доступу до даних. Рекомендований стан для цього параметра: Регулярно переглядайте дозволи програми.

      💡 Обґрунтування безпеки:

      Періодична перевірка дозволів усіх додатків гарантує, що ці додатки законні дозволи та мають доступ лише до тих даних, які їм дійсно потрібні. Видаліть програми, які можуть шукати надто широкі дозволи.

      ⚠️ Вплив на робочий процес (Impact):

      Деякі програми вимагають більше дозволів, ніж потрібно. Такі програми можуть не працювати, якщо додаткові непотрібні дозволи вимкнено. У деяких випадках програма не буде функціонувати належним чином, і дозволи, можливо, доведеться відновити або програмі може знадобитися перевстановлення.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче дії, щоб переглянути дозволи програми.

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться Додатки та сповіщення.
      3. Торкніться Переглянути всі програми.
      4. Торкніться кожного дозволу та перегляньте програми, які його мають.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Виконайте наведені нижче кроки, щоб належним чином налаштувати дозволи програми:

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться Додатки та сповіщення.
      3. Торкніться Дозволи програми.
      4. Торкніться кожного дозволу та перегляньте програми, які його мають.
      5. Вимкніть дозволи додатків із надмірним дозволом.
      Значення за замовчуванням: За замовчуванням програми шукають дозволи під час першого використання або під час встановлення.
      📋 CIS Controls & Нормативні посилання

      1.26 Переконайтеся, що сполучення «Bluetooth» налаштовано (Вручну)

      Level 1Вручну

      Оригінал: Ensure ‘Bluetooth’ Pairing is Configured (Manual)

      Bluetooth забезпечує бездротове підключення до широкого кола пристроїв, як-от handsfree гарнітури, обмін Інтернетом і передача даних. Рекомендований стан для Bluetooth: вимкнено.

      💡 Обґрунтування безпеки:

      Деякі профілі Bluetooth забезпечують передачу даних без шифрування або можуть бути в порушення політики безпеки організації, тому має бути вимкнено.

      ⚠️ Вплив на робочий процес (Impact):

      Вимкнення Bluetooth може запобігти використанню гарнітури або дзвінків за допомогою гарнітури вимагається в деяких регіонах.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Переконайтеся, що Bluetooth налаштовано відповідно до політики сайту:

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться «Підключені пристрої».
      3. Торкніться Параметри підключення.
      4. Торкніться Bluetooth.
      5. Переконайтеся, що Bluetooth вимкнено або всі спарені пристрої авторизовано.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Щоб вимкнути Bluetooth, виконайте наведені нижче дії.

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться «Підключені пристрої».
      3. Торкніться Параметри підключення.
      4. Торкніться Bluetooth.
      5. Перемкніть налаштування Bluetooth у положення ВИМК.
      Значення за замовчуванням: Bluetooth увімкнено за замовчуваннямЛише внутрішні – Загальні
      📋 CIS Controls & Нормативні посилання
      1. https://www.verizon.com/support/knowledge-base-207387/
      2. https://support.google.com/android/answer/9075925?hl=en&sjid=133640991077
      3. 54713334-NA
      CIS Controls V8: 4.8
      IG 1, 2
      Uninstall or Disable Unnecessary Services on Enterprise Assets and Software Uninstall or disable unnecessary services on enterprise assets and software, such as an unused file sharing service, web application module, or service function.

      CIS Controls V7: 9.2
      IG 1, 2
      Ensure Only Approved Ports, Protocols and Services Are Running Ensure that only network ports, protocols, and services listening on a system with validated business needs, are running on each system.

      1.27 Переконайтеся, що не встановлено сторонніх клавіатур (Вручну)

      Level 1Вручну

      Оригінал: Ensure that no 3rd party keyboards are installed (Manual)

      Для пристроїв Android доступна низка спеціальних клавіатур сторонніх розробників.

      💡 Обґрунтування безпеки:

      Відомо, що багато клавіатур сторонніх розробників містять зловмисне програмне забезпечення та забезпечують легкий доступ метод фіксації натискань клавіш.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Переконайтеся, що не встановлено сторонніх клавіатур:

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться «Програми та сповіщення».
      3. Натисніть Переглянути всі програми.
      4. Перегляньте список встановлених програм і переконайтеся, що не встановлено сторонніх клавіатур.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Щоб видалити клавіатури сторонніх розробників, виконайте наведені нижче дії.

      1. Відкрийте програму Налаштування телефону.
      2. Торкніться «Програми та сповіщення».
      3. Натисніть Переглянути всі програми.
      4. Перегляньте список встановлених програм і видаліть усі встановлені сторонні клавіатури.
      📋 CIS Controls & Нормативні посилання
      CIS Controls V8: 2.3
      IG 1, 2, 3
      Address Unauthorized Software Ensure that unauthorized software is either removed from use on enterprise assets or receives a documented exception. Review monthly, or more frequently.

      CIS Controls V7: 2.6
      IG 1, 2, 3
      Address unapproved software Ensure that unauthorized software is either removed or the inventory is updated in a timely manner

      1.28 Періодично переглядайте наявні профілі користувачів (Вручну)

      Level 1Вручну

      Оригінал: Review existing user profiles periodically (Manual)

      Перегляньте всі профілі користувачів на пристрої. Видаліть ті, які більше не потрібні.

      💡 Обґрунтування безпеки:

      Користувачі та гостьовий профіль можуть робити більшість тих самих дій, що й власник пристрою, але кожен профіль має власне місце для зберігання. У результаті додаткові користувачі могли встановити зловмисних програм або виконувати інші дії, які загрожують загальній безпеці пристрою. Тому слід переглянути та видалити непотрібні профілі користувачів періодично.

      🔍 Аудит (перевірка налаштувань)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Перегляньте список профілів користувачів. Щоб переглянути список наявних профілів, виконайте наведені нижче дії.

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Система.
      3. Натисніть Додатково.
      4. Торкніться Кілька користувачів.
      5. Перегляньте список профілів користувачів.
      ⚙️ Виправлення (Remediation / Налаштування)
      🖥️ Графічний інтерфейс (GUI / WebUI)

      Щоб видалити будь-які непотрібні профілі, виконайте наведені нижче дії.

      1. Відкрийте програму Налаштування телефону.
      2. Натисніть Система.
      3. Натисніть Додатково.
      4. Торкніться Кілька користувачів.
      5. Торкніться будь-якого непотрібного профілю.
      6. Натисніть Видалити користувача. 2 Налаштування конфіденційності ОС Android У цьому розділі наведено рекомендації щодо конфіденційності для ОС Android.

      Потрібні інші розділи стандарту?

      Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


      До повного змісту CIS Google Android Benchmark →