في الوثيقة ، يوصي NCSC بالخيارات المعمارية التالية لـ Ubuntu 18.04 LTS:
- يجب توجيه جميع البيانات عبر VPN مؤسسي آمن لضمان سرية وسلامة حركة المرور ، والاستفادة من حلول المراقبة الوقائية للمؤسسات.
- يجب ألا يُسمح للمستخدمين بتثبيت تطبيقات عشوائية على الجهاز. يجب اعتماد التطبيقات من قبل المسؤول ونشرها عبر آلية موثوقة.
- يجب أن يكون لدى معظم المستخدمين حسابات بدون امتيازات إدارية. يجب على المستخدمين الذين يطلبون امتيازات إدارية استخدام حساب منفصل بدون امتيازات للبريد الإلكتروني وتصفح الويب. من المستحسن أن يكون لحسابات المسؤولين المحليين كلمة مرور قوية فريدة لكل جهاز.
باقي المستند طويل جدًا ، ويحتوي على أدلة كاملة خطوة بخطوة لتحسين نظام Ubuntu 18.04 LTS لمعايير EUD الخاصة بـ NCSC. لأي شخص مهتم بأمان Linux ، فمن المؤكد أنه يستحق القراءة.
قراءة دقيقة واحدة
