翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
Microsoft Office マクロ設定の構成
| Essential Eight コントロール | 実装のガイダンス | AWS リソース | AWS Well-Architected ガイダンス |
|---|---|---|---|
| ビジネス要件を実証していないユーザーに対しては、Microsoft Office マクロを無効にしています。 | 「Technical example: Configure macro settings |
該当しない | 該当しない |
| サンドボックス環境や信頼できる場所から実行される、または信頼できる発行元のデジタル署名がある Microsoft Office マクロのみ、実行を許可しています。 | |||
| Microsoft Office マクロに悪意のあるコードがないことを検証する責任を持つ特権ユーザーにのみ、信頼できる場所内のコンテンツへの書き込みまたは変更を許可しています。 | |||
| 信頼できないパブリッシャーがデジタル署名した Microsoft Office マクロは、メッセージバーまたはバックステージビューを介して有効化できないようにしています。 | |||
| Microsoft Office の信頼できるパブリッシャーのリストは、年 1 回以上の頻度で検証しています。 | |||
| インターネットを送信元とするファイルの Microsoft Office マクロは、ブロックされるようにしています。 | |||
| Microsoft Office マクロへのウイルス対策スキャンを有効にしています。 | |||
| Microsoft Office マクロによる Win32 API コールの実行は、ブロックされるようにしています。 | |||
| Microsoft Office マクロのセキュリティ設定は、ユーザーが変更できないようにしています。 | |||
| 許可またはブロックされている Microsoft Office マクロの実行を一元的にログに記録し、それらのログを不正な変更や削除から保護しています。また、侵害の兆候がないかをモニタリングし、サイバーセキュリティイベントが検出されたらそれらに対処します。 |