Antivirus
* Auf allen Computern in der Workstation-Domäne muss Antivirensoftware installiert und ausgeführt sein.
* Die Antivirensoftware muss auf dem neuesten Stand der Virendefinitionen sein.
* Scans müssen regelmäßig durchgeführt werden, beispielsweise täglich oder wöchentlich.
Tools zur Verhinderung bösartiger Software
* Auf allen Computern in der Workstation-Domäne müssen Tools zur Verhinderung bösartiger Software installiert und ausgeführt sein.
* Die Tools zur Verhinderung bösartiger Software müssen auf dem neuesten Stand der Definitionen sein.
* Scans müssen regelmäßig durchgeführt werden, beispielsweise täglich oder wöchentlich.
Protokollierung und Berichterstellung
* Die Antiviren- und Schadsoftware-Präventionstools müssen alle Aktivitäten protokollieren.
* Die Protokolle müssen regelmäßig überprüft werden, um mögliche Bedrohungen zu identifizieren.
Reaktionsplan
* Die Workstation-Domäne muss über einen Plan zur Reaktion auf Antiviren- und Schadsoftware-Bedrohungen verfügen.
* Der Plan sollte Schritte zur Isolierung infizierter Computer, zur Desinfektion infizierter Computer und zur Wiederherstellung von Daten umfassen.
Bildung und Schulung
* Alle Benutzer in der Workstation-Domäne müssen über die Risiken von Antiviren- und Schadsoftware und darüber aufgeklärt werden, wie sie sich schützen können.
* Schulungen sollten regelmäßig durchgeführt werden.