Microsoft Security Baselines

Microsoft Security Baselines — поддерживаемые Microsoft наборы рекомендуемых параметров безопасности для определённых выпусков Windows и связанных компонентов. Они задают согласованную исходную конфигурацию, а не являются универсальной политикой, подходящей для любой среды. Базовые линии обычно распространяются в виде документации, шаблонов политик и средств анализа. Перед развёртыванием параметры сопоставляют с требованиями организации и тестируют: отдельные ограничения могут повлиять на устаревшие приложения, аутентификацию или администрирование. Их применяют при стандартизации конфигураций рабочих станций и серверов, подготовке образов ОС и аудите настроек. Microsoft Security Baselines отличаются от CIS Benchmarks источником рекомендаций и составом проверок; от антивируса и EDR они отличаются тем, что определяют настройки, а не обнаруживают угрозы во время работы.