Lab 1 — Gap Analysis konfiguracije

Što je gap analysis

Gap analysis uspoređuje stvarnu konfiguraciju sustava s referentnim sigurnosnim predloškom. Rezultat je popis razlika (gapova) — ne ispravlja ih automatski.

Ključno: Gap analysis identificira odstupanja. Ispravak je odvojen, kasniji korak.

Što gap analysis JEST

Usporedba konfiguracije sa standardom
Podloga za hardening i audit
Dokumentacija odstupanja

Što gap analysis NIJE

Ne forsira sustav u usklađenost
Ne zamjenjuje pentest
Ne procjenjuje vjerojatnost napada

Policy Analyzer — dvije ključne funkcije

Alat iz Microsoft Security Compliance Toolkit. Dvije su funkcije bitno različite:

View / Compare

Prikazuje sadržaj odabranog predloška. Ne uspoređuje sa sustavom — samo pregledavaš što predložak propisuje.

Compare to Effective State ← ovo je gap analysis

Uspoređuje predložak s trenutno aktivnim postavkama OS-a. Prikazuje razlike između preporučenog i stvarnog stanja.

Security baseline i odabir predloška

Baseline predložak mora odgovarati točnoj verziji i build broju OS-a koji analiziraš.

Provjeri u winver: Windows Server 2019 verzija 1809, OS Build 17763.x → koristiš predložak MSFT-Win10-v1809-RS5-WS2019-FINAL. Krivi predložak = kriva analiza.

Predlošci trećih strana temelje se na općim preporukama — nisu prilagođeni tvom profilu rizika. Uvijek ih prilagodi organizaciji.

Proces korak po korak

Provjeri verziju OS-a (winver)
Odaberi odgovarajući baseline predložak
Otvori Policy Analyzer → Compare to Effective State
Analiziraj pronađene razlike (gapove)
Planiraj i implementiraj ispravke (odvojen korak)

Kviz — 10 pitanja

0 / 10

Odgovori na pitanja da vidiš rezultat.

1. U Policy Analyzeru koristiš "Compare to Effective State". Što točno prikazuje rezultat?

Popis svih postavki unutar baseline predloška Razlike između baseline predloška i trenutnih postavki OS-a Popis ranjivih servisa na sustavu Usporedbu dva različita predloška

"Compare to Effective State" je funkcija koja izvodi gap analysis — uspoređuje predložak s trenutnim operativnim stanjem sustava, ne s drugim predlošcima ili ranjivostima.

2. Pokušavaš vidjeti SAMO što propisuje baseline predložak, bez usporedbe sa sustavom. Koju Policy Analyzer opciju odabiraš?

View / Compare Compare to Effective State Export Report Apply Baseline

"View/Compare" prikazuje sadržaj predloška bez dotaknuti stvarnog stanja sustava. "Compare to Effective State" je onaj koji uspoređuje s OS-om.

3. Analiziraš Windows Server 2019 s OS Build 17763. Koji predložak iz Microsoft Security Compliance Toolkit-a odabireš?

Bilo koji najnoviji Windows predložak MSFT-Win11-v22H2 predložak Predložak koji odgovara verziji 1809 i build 17763 DISA STIG predložak jer je najstriktniji

Baseline mora odgovarati točnoj verziji i build broju OS-a. Krivi predložak znači kriva usporedba — settings koji postoje u jednoj verziji možda ne postoje u drugoj.

4. Gap analysis je završena i pronađeno je 47 razlika od baseline predloška. Što to automatski znači?

Sustav je kompromitiran Sve razlike su sigurnosni propusti koje treba hitno ispraviti Pronađene su razlike koje treba procijeniti — neke mogu biti namjerne Gap analysis nije pravilno izvedena

Razlika od baseline-a nije automatski sigurnosni incident. Neke razlike su namjerne iz poslovnih razloga. Svaka zahtijeva procjenu u kontekstu organizacije.

5. Tvrtka koristi Microsoft Security Baseline predložak za analizu. Koliko povjerenja možeš imati da su sve preporučene postavke primjenjive na vašu organizaciju?

Potpuno — Microsoft predlošci su uvijek ispravni za sve organizacije Djelomično — predložak nije prilagođen vašem profilu rizika i poslovnim ciljevima Nimalo — vanjski predlošci nisu dopušteni u reguliranim industrijama Potpuno, ako je predložak noviji od 6 mjeseci

Svaki predložak treće strane, uključujući Microsoftov, temeljen je na općim preporukama. Nije prilagođen specifičnom riziku, poslovnim procesima ili regulatornim zahtjevima vaše organizacije — mora se prilagoditi.

6. Nakon pronalaska gapova — koji je sljedeći ispravni korak?

Automatska primjena svih postavki iz predloška Pokretanje penetracijskog testa Planiranje — prioritizacija gapova prema riziku i izrada plana ispravki Zamjena operativnog sustava novijim

Gap analysis samo identificira razlike. Sljedeći korak je planiranje: koje gapove riješiti prvo (prema poslovnom riziku) i kako — a zatim implementacija i nova provjera.

7. Koji alat iz Microsoft Security Compliance Toolkit-a se koristi za vizualnu usporedbu sigurnosnih predložaka i stvarnog stanja sustava?

Group Policy Management Console (GPMC) Microsoft Baseline Security Analyzer (MBSA) Policy Analyzer Security Configuration Wizard

Policy Analyzer je alat iz Microsoft Security Compliance Toolkit-a koji omogućuje vizualnu usporedbu predložaka (View/Compare) i usporedbu s aktivnim stanjem OS-a (Compare to Effective State).

8. Gap analysis je prikladna za koji od ovih slučajeva?

Otkrivanje aktivnih napadača unutar mreže Testiranje otpornosti sustava na eksploite Priprema za compliance audit i hardening servera prema standardu Praćenje mrežnog prometa u stvarnom vremenu

Gap analysis je alat za governance i compliance — priprema za audit, planiranje hardeninga i dokaz usklađenosti sa standardom. Nije alat za detekciju napada ili testiranje eksploita.

9. Zašto je bitno provjeriti verziju OS-a naredbom winver PRIJE pokretanja gap analysis?

Jer stariji OS-ovi ne podržavaju Policy Analyzer Winver je obavezan korak koji pokreće Policy Analyzer servis Da bi odabrao ispravan baseline predložak koji odgovara točnoj verziji i buildu Winver automatski preuzima odgovarajući predložak s interneta

Winver prikazuje verziju i build broj OS-a (npr. 1809, build 17763). Taj podatak je neophodan za odabir ispravnog baseline predloška — svaki build može imati drugačije dostupne setting-e.

10. Koji Security+ Objective direktno pokriva gap analysis kao element sigurnosnog upravljanja?

2.3 — analiza rezultata rekognosciranja 4.4 — sigurnosno upozoravanje i nadzor 3.2 — sigurnosni principi za infrastrukturu 5.1 — elementi efektivnog sigurnosnog upravljanja

Gap analysis je aktivnost sigurnosnog upravljanja (governance) — usklađivanje sa standardima, procjena stanja, planiranje hardeninga. Sve je to Obj 5.1.

0 / 10

Riješi kviz da vidiš rezultat.