<font size=2 face="Arial"><b>Product:</b><br>IBM BigFix Compliance <br> <br><b>Title: </b><br>Updated Security Configuration Management (SCM) DISA STIG Checklist for
Windows 2008 DC, DISA STIG Checklist for Windows 2008 R2 DC, CIS Checklist
for Windows 2012 DC, CIS Checklist for Windows 2012 R2 DC sites<br><br><b>Security Benchmarks:</b></font><br><font size=2 color=#2f2f2f face="Arial">DISA Microsoft Windows 2008
DC STIG Benchmark</font><font size=2 face="Arial">, V6, R33<br></font><font size=2 color=#2f2f2f face="Arial">DISA Microsoft Windows 2008
R2 DC STIG Benchmark</font><font size=2 face="Arial">, V1, R19</font><br><font size=2 face="Arial">CIS Microsoft Windows Server 2012 (non-R2)
DC Benchmark, V2.0.0<br>CIS Microsoft Windows Server 2012 R2 DC Benchmark, V2.2.0</font><br><font size=2 face="Arial"><br><b>Published Sites:</b></font><br><font size=2 face="Arial">DISA STIG Checklist for Windows 2008 DC,
site version 22</font><br><font size=2 face="Arial">DISA STIG Checklist for Windows 2008 R2 DC,
site version 22</font><br><font size=2 face="Arial">CIS Checklist for Windows 2012 DC, site version
3</font><br><font size=2 face="Arial">CIS Checklist for Windows 2012 R2 DC, site
version 7 </font><br><font size=2 face="Arial"><i> (The site versions are provided
for air-gap customers.)</i></font><br><br><font size=2 face="Arial"><b>Release Notes:</b></font><br><font size=2 face="Arial">Changelist:</font><br><font size=2 face="Arial">Fixed and improved the implementations for
the following checks:</font><br><font size=2 face="Arial"> </font><br><font size=2 face="Arial">1.        For
the above mentioned DISA sites:</font><br><br><font size=2 face="Symbol">·        </font><font size=2 face="Arial">For
Rule "Reversible password encryption will be disabled", we fixed
it by verifying that PDC settings are now reflected on DC and results are
not set to none.</font><br><br><font size=2 face="Symbol">·        </font><font size=2 face="Arial">For
Rule "The built-in Windows password complexity policy must be enabled",
we fixed it by verifying that PDC settings are now reflected on DC and
results are not set to none.</font><br><br><font size=2 face="Arial">2.        For
the above mentioned CIS sites:</font><br><br><font size=2 face="Symbol">·        </font><font size=2 face="Arial">For
Rule "Ensure 'Store passwords using reversible encryption' is set
to 'Disabled'”, we fixed it by verifying that PDC settings are now reflected
on DC and results are not set to none.</font><br><br><font size=2 face="Symbol">·        </font><font size=2 face="Arial">For
Rule "Ensure 'Password must meet complexity requirements' is set to
'Enabled'", we fixed it by verifying that PDC settings are now reflected
on DC and results are not set to none.</font><br><font size=2 face="Arial"><br><b>Actions to take:</b></font><br><font size=2 face="Symbol">·        </font><font size=2 color=#2f2f2f face="Arial">If
you are already subscribed to this site, no action is needed.</font><p><font size=2 face="Symbol">·        </font><font size=2 color=#2f2f2f face="Arial">To
subscribe to the above sites, you can use the License Overview Dashboard
to enable and gather the sites. Note that you must be entitled to the BigFix
Compliance product and you must be using IBM BigFix version 9.2 and later.
</font><p><font size=2 face="Arial"> <br><b>Details:</b></font><p><font size=2 face="Symbol">·        </font><font size=2 face="Arial">Both
analysis and remediation checks are included</font><p><font size=2 face="Symbol">·        </font><font size=2 face="Arial">Some
of the checks allow you to use the parameterized setting to enable customization
for compliance evaluation. Note that parameterization and remediation actions
require the creation of a custom site.  </font><p><font size=2 face="Arial"><br>To know more about IBM BigFix Compliance SCM checklists, please see</font><p><font size=2 face="Symbol">·        </font><font size=2 face="Arial">IBM
Developer Works: </font><a href="https://www.ibm.com/developerworks/community/wikis/home?lang=en#!/wiki/Tivoli%20Endpoint%20Manager/page/SCM%20Checklists"><font size=2 color=blue face="Arial"><u>https://www.ibm.com/developerworks/community/wikis/home?lang=en#!/wiki/Tivoli%20Endpoint%20Manager/page/SCM%20Checklists</u></font></a><font size=2 face="Arial"></font><p><font size=2 face="Symbol">·        </font><font size=2 face="Arial">IBM
Blog for Checklist Release Announcement: </font><a href="https://www.ibm.com/developerworks/community/groups/service/html/community/updates?communityUuid=a1a33778-88b7-452a-9133-c955812f8910&filter=all" target=_blank><font size=2 color=#4181c0 face="Arial"><u>https://www.ibm.com/developerworks/community/groups/service/html/community/updates?communityUuid=a1a33778-88b7-452a-9133-c955812f8910&filter=all</u></font></a><font size=2 face="Arial"></font><p><font size=2 face="Symbol">·        </font><font size=2 face="Arial">BigFix
forums: </font><a href="https://forum.bigfix.com/c/release-announcements/compliance%22%20%5Ct%20%22_blank" target=_blank><font size=2 color=#bfbf00 face="Arial"><u>https://forum.bigfix.com/c/release-announcements/compliance</u></font></a><font size=2 face="Arial"></font><br><br><font size=2 face="Arial">We hope you find this latest release of SCM
content useful and effective. Thank you!</font><br><br><font size=2 face="Arial">-- The IBM BigFix Compliance team</font><br><font size=2 face="Arial"> </font><br><BR>