Brainlab BUZZ NAVIGATION System- Und Technisches Benutzerhandbuch Seite 16

Cybersicherheit und Software-Umgebung
• Autorun für Wechseldatenträger ist deaktiviert
• Sicherheitsüberwachungsprotokoll ist aktiviert
• Unnötige Komponenten sind deaktiviert
• Telemetrie ist deaktiviert
• Ändern Sie keine der folgenden Gruppenrichtlinien unter dem Pfad „Computer/Policies/
Administrative Templates" (Computer/Richtlinien/Administrative Vorlagen):
Logdateiverwaltung
Die für forensische Analysen verwendeten Logdateien werden auf dem lokalen Dateisystem
gespeichert. Das Löschen/Archivieren dieser Logdateien wird im Rahmen der Wartungsarbeiten
durchgeführt. Eine Zugriffskontrolle für Logdateien ist eingerichtet. Logdateien werden nicht
wiederverwendet. Die Logdateien sind strukturiert und können durch einen automatisierten
Prozess geparst werden (z. B. für IDS).
Allgemeine Firewall-Einstellungen
Zur Erhöhung der Systemsicherheit ist die Windows-Firewall auf Buzz Navigation (Ceiling-
Mounted) für alle Profile aktiviert:
• Eingehende Verbindungen, auf die keine Regel zutrifft, werden für Domänen-, private und
öffentliche Firewall-Profile geblockt.
• Ausgehende Verbindungen, auf die keine Regel zutrifft, sind für Domänen-, private und
öffentliche Firewall-Profile erlaubt.
Dies ist das Standardverhalten der bereitgestellten Windows-Version, es sind keine zusätzlichen
Konfigurationsschritte erforderlich. Eine Liste der Regeln für eingehende Verbindungen finden Sie
im Anhang.
Die folgende Regel ist aktiviert:
• ICMP Echo Request ist für IPv4 und IPv6 zur Fehlerbehebung aktiviert.
Folgende Regeln sind deaktiviert:
• Cortana
• Delivery Optimization (TCP-In)
• Delivery Optimization (UDP-In)
• Wireless Display Infrastructure Back Channel (TCP-In)
Änderungen
Während der Patientenbehandlung oder Behandlungsplanung dürfen keine Updates
heruntergeladen oder installiert werden. Ändern Sie die Softwarekonfiguration nur, wenn Sie dazu
aufgefordert werden.
16
- Control Panel/Personalization (Systemsteuerung/Personalisierung)
- Control Panel/User Accounts (Systemsteuerung/Benutzerkonten)
- System/Device Installation (System/Geräteinstallation)
- System/Logon (System/Anmeldung)
- System/Internet Communication Management (System/Internetkommunikationsverwaltung)
- System/Power Management (System/Energieverwaltung)
- System/Shutdown (System/Herunterfahren)
- Windows Components/AutoPlay Policies (Windows-Komponenten/Richtlinien für die
automatische Wiedergabe)
- Windows Components/Desktop Window Manager (Windows-Komponenten/Desktopfenster-
Manager)
- Windows Components/Event Log Service (Windows-Komponenten/Ereignisprotokolldienst)
- Windows Components/Internet Explorer/Security Features/Add-on Management (Windows-
Komponenten/Internet Explorer/Sicherheitsfunktionen/Add-On-Verwaltung)
- Windows Components/Windows Defender/Exclusions (Windows-Komponenten/Windows
Defender/Ausschlüsse)
- Windows Components/Windows Update (Windows Komponenten/Windows Update)
System- und Technisches Benutzerhandbuch Aufl. 1.4 Buzz Navigation (Ceiling-Mounted) Ref.-Nr. 15706