8.2.1 确保不必要的软设备互连

资讯类

确保不软盘设备连接虚拟机软盘设备断开时, fopyX.present参数要么不出现或有FALSE值

原理性:

清除不必要的硬件设备可减少潜在攻击通道数并帮助预防攻击

求解

切除VMs所有软盘时运行PowerCLI命令

#删除所有软盘附于VMs
Get-VM+Get-FloppyDrive

VM需要停电才能生效

并见

https://workbench.cisecurity.org/benchmarks/8020

项目细节

审核名称 :CISVMwareESXi6.7v1.3.0

类别 :冲突管理

引用 :800-53QM-6,800-53QM-7,CSCV79.2

插件 :VMware

控件标识符 :d802f55e350b38727f6e95b504b977f99f7e2855db8d1214c1967da6802e7b9b

Baidu
map