← До повного змісту CIS Google Chrome Benchmark

CIS Benchmark

CIS Benchmark • Google Chrome v3.0.0

5. Форензіка та пост-інцидентний аналіз

Вимоги безпеки, перевірка параметрів та інженерні рекомендації для розділу «Форензіка та пост-інцидентний аналіз».


Рекомендацій: 3


Google Chrome v3.0.0

5.1 Переконайтеся, що для параметра «Увімкнути гостьовий режим у браузері» встановлено значення «Вимкнено» (Автоматизовано)

Level 2Автоматизовано

Оригінал: Ensure ‘Enable guest mode in browser’ is set to ‘Disabled’ (Automated)

Цей параметр визначає, чи може користувач використовувати гостьові профілі в Google Chrome. Рекомендований стан для цього параметра: вимкнено (0)

💡 Обґрунтування безпеки:

У гостьовому профілі браузер не імпортує дані веб-перегляду з наявних профілів, і це видаляє дані веб-перегляду, коли всі гостьові профілі закриті. Видалення даних браузера призведе до видалення інформації, яка може бути важливою для комп’ютера розслідування, і такі слідчі, як аналітики комп’ютерної криміналістики, можуть бути не в змозі отримати інформацію, яка має значення для слідства.

⚠️ Вплив на робочий процес (Impact):

Користувачі не зможуть ініціювати гостьовий режим для Google Chrome.

🔍 Аудит (перевірка налаштувань)
🔍 Системний реєстр Windows (Registry Audit)

Перейдіть до шляху інтерфейсу користувача, сформульованого в розділі Remediation, і переконайтеся, що його встановлено, як зазначено. Цей параметр групової політики підтримується таким розташуванням реєстру, яке має бути встановлено на 0:

Ключ реєстру Windows:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome:BrowserGuestModeEnabled

⚙️ Виправлення (Remediation / Налаштування)
🏛️ Групова політика (Group Policy / GPO)

Щоб установити рекомендовану конфігурацію за допомогою групової політики, установіть для такого шляху інтерфейсу користувача значення Disabled:

Шлях групової політики (UI Path):
Computer Configuration\Policies\Administrative Templates\Google\Google Chrome\Enable guest mode in browser

Значення за замовчуванням: Не встановлено (те саме, що й увімкнено, але користувач може змінити)
📋 CIS Controls & Нормативні посилання
  1. https://chromeenterprise.google/policies/#BrowserGuestModeEnabled

Page 267

CIS Controls V8: 9.2
IG 1, 2, 3
Use DNS Filtering Services Use DNS filtering services on all enterprise assets to block access to known malicious domains.

CIS Controls V7: 4.8
IG 1, 2
Log and Alert on Changes to Administrative Group Membership Configure systems to issue a log entry and alert when an account is added to or removed from any group assigned administrative privileges.

Page 268

5.2 Переконайтеся, що для параметра «Доступність режиму анонімного перегляду» встановлено значення «Увімкнено: режим анонімного перегляду вимкнено» (Автоматизовано)

Level 2Автоматизовано

Оригінал: Ensure ‘Incognito mode availability’ is set to ‘Enabled: Incognito mode disabled’ (Automated)

Визначає, чи може користувач відкривати сторінки в режимі анонімного перегляду в Google Chrome. The можливі значення: • Доступний режим анонімного перегляду (0 – так само, як вимкнено)) • Режим анонімного перегляду вимкнено (1) • Примусовий режим інкогніто (2) Рекомендований стан для цього параметра: увімкнено: режим анонімного перегляду вимкнено (1)

💡 Обґрунтування безпеки:

Режим анонімного перегляду в Chrome дає вам можливість переглядати веб-сторінки без вашого активність зберігається у вашому браузері або на пристрої. Якщо дозволити користувачам використовувати браузер без збереження будь-якої інформації, це може приховати докази зловмисної поведінки. Ця інформація може бути важливою для комп’ютера розслідування, і такі слідчі, як аналітики комп’ютерної криміналістики, можуть бути не в змозі отримати інформацію, яка має значення для слідства.

⚠️ Вплив на робочий процес (Impact):

Користувачі не зможуть запустити режим анонімного перегляду для Google Chrome.

🔍 Аудит (перевірка налаштувань)
🔍 Системний реєстр Windows (Registry Audit)

Перейдіть до шляху інтерфейсу користувача, сформульованого в розділі Remediation, і переконайтеся, що його встановлено, як зазначено. Цей параметр групової політики підтримується таким розташуванням реєстру, для якого має бути встановлено значення 1:

Ключ реєстру Windows:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome:IncognitoModeAvailability

⚙️ Виправлення (Remediation / Налаштування)
🏛️ Групова політика (Group Policy / GPO)

Щоб установити рекомендовану конфігурацію за допомогою групової політики, установіть для наступного шляху інтерфейсу користувача значення Enabled: Режим анонімного перегляду вимкнено:

Шлях групової політики (UI Path):
Computer Configuration\Policies\Administrative Templates\Google\Google Chrome\Incognito mode availability

Значення за замовчуванням: Не встановлено (те саме, що й увімкнено, але користувач може змінити)
📋 CIS Controls & Нормативні посилання
  1. https://chromeenterprise.google/policies/#IncognitoModeAvailability

CIS Controls V8: 0.0
IG 1
Explicitly Not Mapped Explicitly Not Mapped

CIS Controls V7: 0.0
IG 1
Explicitly Not Mapped Explicitly Not Mapped

Page 270

5.3 Переконайтеся, що для пункту «Установити розмір кешу диска в байтах» встановлено значення «Увімкнено: 250609664» (Автоматизовано)

Level 1Автоматизовано

Оригінал: Ensure ‘Set disk cache size, in bytes’ is set to ‘Enabled: 250609664’ (Automated)

Цей параметр керує розміром кешу в байтах, який використовується для зберігання файлів на диску. Рекомендований стан для цього параметра: Увімкнено: 250609664 або вище ПРИМІТКА Значення, указане в цьому параметрі, не є жорстким обмеженням, а радше пропозицією система кешування; будь-яке значення менше кількох мегабайт є занадто малим і буде округлено до розумного мінімуму.

💡 Обґрунтування безпеки:

Наявність достатнього дискового простору для кешу браузера є важливою для комп’ютерного розслідування а також для слідчих, таких як аналітики комп’ютерної криміналістики, щоб мати можливість отримати їх інформація, яка має значення для слідства.

⚠️ Вплив на робочий процес (Impact):

Кеш браузера займе до 250 Мб дискового простору.

🔍 Аудит (перевірка налаштувань)
🔍 Системний реєстр Windows (Registry Audit)

Перейдіть до шляху інтерфейсу користувача, сформульованого в розділі Remediation, і переконайтеся, що його встановлено, як зазначено. Цей параметр групової політики підтримується таким розташуванням реєстру, для якого має бути встановлено значення ef00000 (250609664 у шістнадцятковому форматі):

Ключ реєстру Windows:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome:DiskCacheSize

⚙️ Виправлення (Remediation / Налаштування)
🏛️ Групова політика (Group Policy / GPO)

Щоб установити рекомендовану конфігурацію за допомогою групової політики, установіть для такого шляху інтерфейсу користувача значення Enabled: 250609664:

Шлях групової політики (UI Path):
Computer Configuration\Policies\Administrative Templates\Google\Google Chrome\Set disk cache size in bytes

Значення за замовчуванням: Не налаштовано (те саме, що й увімкнено з меншим розміром за замовчуванням, керованим системою, але користувач може змінити)
📋 CIS Controls & Нормативні посилання
  1. https://chromeenterprise.google/policies/#DiskCacheSize

Page 271

CIS Controls V8: 3.5
IG 1, 2, 3
Securely Dispose of Data Securely dispose of data as outlined in the enterprise’s data management process. Ensure the disposal process and method are commensurate with the data sensitivity.

CIS Controls V7: 7.4
IG 1, 2
Maintain and Enforce Network-Based URL Filters Enforce network-based URL filters that limit a system’s ability to connect to websites not approved by the organization. This filtering shall be enforced for each of the organization’s systems, whether they are physically at an organization’s facilities or not.

Потрібні інші розділи стандарту?

Перегляньте повний інтерактивний перелік усіх рекомендацій у головному хабі стандарту.


До повного змісту CIS Google Chrome Benchmark →