Baseline-Template-Referenz¶

TCM365 wird mit 43 integrierten Security Baseline Templates ausgeliefert, die branchenstandard Frameworks, vendorspezifische Best Practices und gängige Deployment-Szenarien abdecken. Diese Referenz dokumentiert alle verfügbaren Templates, die JSON-Struktur und Hinweise zur Erstellung eigener Templates.

Template-Übersicht¶

CIS Benchmark Templates¶

CIS (Center for Internet Security) Benchmarks bieten praeskriiptive Sicherheitskonfigurations-Anleitungen für Microsoft 365 Umgebungen.

SCUBA Templates¶

SCUBA (Secure Cloud Business Applications) Baselines von CISA bieten Sicherheitskonfigurationen auf Bundesbehoerden-Niveau.

Microsoft Zero Trust Templates¶

Basierend auf Microsofts Zero Trust Deployment-Modell mit progressiven Sicherheitsstufen.

NIST und BSI Templates¶

Maester Templates¶

Maester Templates implementieren die Checks aus dem Maester Security Testing Framework.

EIDSCA Template¶

EIDSCA bietet eine gruendliche Evaluation der Entra ID Sicherheitseinstellungen, die Authentifizierungsmethoden, Token Policies und Tenant-Konfiguration abdeckt.

General Security Templates¶

Zscaler Templates¶

Szenario Templates¶

Szenario Templates kombinieren Regeln aus mehreren Frameworks, um spezifische Deployment-Kontexte abzudecken.

Atlassian Templates (v2.5.0)¶

Atlassian Baseline Templates prüfen Konfigurationen wie Authentication Policies, IP Allowlists, Permission Schemes, Space Permissions und externe Benutzerverwaltung.

Template JSON Struktur¶

Alle Baseline Templates sind als JSON Dateien in backend-js/src/config/baseline-templates/ gespeichert:

{
  "id": "cis-m365-l1",
  "name": "CIS Microsoft 365 Level 1",
  "description": "CIS Benchmark for Microsoft 365 - Level 1 (L1) profile",
  "version": "1.0.0",
  "framework": "CIS",
  "vendor": "microsoft",
  "tags": ["cis", "m365", "level-1"],
  "rules": [
    {
      "id": "CIS-1.1.1",
      "name": "Ensure MFA is enabled for all users",
      "description": "Multi-factor authentication should be required for all user accounts.",
      "severity": "high",
      "resourceType": "microsoft.entra.conditionalAccess",
      "evaluationType": "policy-exists",
      "expectedValue": {
        "grantControls.builtInControls": ["mfa"],
        "state": "enabled"
      },
      "mitreAttackId": "T1078",
      "mitreAttackTactic": "Initial Access",
      "remediation": "Create a Conditional Access policy that requires MFA for all users.",
      "references": [
        "https://learn.microsoft.com/en-us/entra/identity/authentication/concept-mfa-howitworks"
      ]
    }
  ]
}

Rule-Felder¶

Framework-spezifische Felder¶

Evaluierungstypen¶

MITRE ATT&CK Mapping¶

Baseline Rules unterstützen MITRE ATT&CK Mapping für Threat Coverage Analyse:

{
  "mitreAttackId": "T1078",
  "mitreAttackTactic": "Initial Access"
}

Der Security Assessment Report Generator nutzt diese Mappings zur Erstellung einer MITRE ATT&CK Coverage Matrix, die zeigt, welche Techniken durch die angewendeten Baseline Rules adressiert werden.

Gemappte Tactics¶

Eigene Templates erstellen¶

Um ein neues Baseline Template hinzuzufuegen:

1. JSON Datei erstellen in backend-js/src/config/baseline-templates/:

   backend-js/src/config/baseline-templates/my-custom-baseline.json
   

2. Template-Struktur befolgen wie oben dokumentiert

3. Template registrieren durch Sicherstellen, dass es vom BaselinesService geladen wird

4. Regeln hinzufügen mit angemessenem Schweregrad, Resource Types und Evaluierungstypen

5. MITRE ATT&CK Mappings einschliessen wo anwendbar für Security Assessment Coverage

Template-Speicherort¶

Alle integrierten Templates befinden sich unter:

backend-js/src/config/baseline-templates/

Dieses Verzeichnis enthält 43 JSON Dateien, eine pro Baseline Template. Der BaselinesService laedt diese Templates beim Start und stellt sie über die API bereit.