NCSCがUbuntu18.04LTSセキ​​ュリティ構成に関する完全なガイドラインドキュメントを公開

このドキュメントでは、NCSCはUbuntu 18.04LTSに対して次のアーキテクチャ上の選択を推奨しています。

• トラフィックの機密性と整合性を確保し、エンタープライズ保護監視ソリューションのメリットを享受するには、すべてのデータを安全なエンタープライズVPN経由でルーティングする必要があります。
• ユーザーがデバイスに任意のアプリケーションをインストールすることを許可しないでください。アプリケーションは、管理者によって承認され、信頼できるメカニズムを介して展開される必要があります。
• ほとんどのユーザーは、管理者権限のないアカウントを持っている必要があります。管理者権限が必要なユーザーは、電子メールとWebブラウジングに個別の非特権アカウントを使用する必要があります。ローカル管理者アカウントには、デバイスごとに一意の強力なパスワードを設定することをお勧めします。

ドキュメントの残りの部分は非常に長く、NCSCのEUD標準に合わせてUbuntu 18.04LTSシステムを最適化するための完全なステップバイステップガイドが含まれています。 Linuxのセキュリティに興味がある人にとっては、一読する価値があります。