Bagikan melalui

Mengonfigurasi data berdasarkan Panduan Informasi Teknis Keamanan (STIG)

Berlaku Untuk: Windows PowerShell 5.1

Catatan

Konfigurasi Status Azure Automation akan dihentikan pada 30 September 2027, silakan transisi ke Konfigurasi Komputer Azure pada tanggal tersebut. Untuk informasi selengkapnya, lihat pengumuman posting blog. Layanan Azure Machine Configuration menggabungkan fitur Ekstensi DSC, Konfigurasi Status Azure Automation, dan fitur yang paling umum diminta dari umpan balik pelanggan. Azure Machine Configuration juga menyertakan dukungan komputer hibrid melalui server yang didukung Arc.

Penting

Tautan navigasi Tambahkan, Buat konfigurasi, dan Galeri akan dihapus dari portal pada 31 Maret 2025.

Membuat konten konfigurasi untuk pertama kalinya bisa jadi menantang. Dalam banyak kasus, tujuannya adalah untuk mengotomatisasi konfigurasi server mengikuti "garis besar" yang diharapkan sejalan dengan rekomendasi industri.

Catatan

Artikel ini mengacu pada solusi yang dikelola oleh komunitas Sumber Terbuka. Dukungan hanya tersedia dalam bentuk kolaborasi GitHub, bukan dari Microsoft.

Proyek komunitas: PowerSTIG

Proyek komunitas bernama PowerSTIG bertujuan untuk menyelesaikan masalah ini dengan membuat konten DSC berdasarkan informasi publik yang diberikan tentang STIG (Panduan Implementasi Teknis Keamanan),

Berurusan dengan garis besar lebih rumit daripada kedengarannya. Banyak organisasi perlu mendokumentasikan pengecualian untuk mengatur dan mengelola data tersebut dalam skala besar. PowerSTIG mengatasi masalah dengan menyediakan Sumber Daya Komposit untuk mengatasi setiap area konfigurasi daripada mencoba mengatasi seluruh rentang pengaturan dalam satu file besar.

Setelah membuat konfigurasi, Anda dapat menggunakan skrip Konfigurasi DSC untuk menghasilkan file MOF dan mengunggah file MOF ke Azure Automation. Untuk menarik konfigurasi, daftarkan server Anda dari lokal atau di Azure.

Untuk mencoba PowerSTIG, kunjungi Galeri PowerShell dan unduh solusi atau pilih Situs Proyek untuk melihat dokumentasi.

Langkah berikutnya