# SPDX-FileCopyrightText: 2018 Greenbone AG
# Some text descriptions might be excerpted from (a) referenced
# source(s), and are Copyright (C) by the respective right holder(s).
#
# SPDX-License-Identifier: GPL-2.0-only

mtitle = make_list(
  'APP.1.1.A1|Sicherstellen der Integrität von Office-Produkten|',
  'APP.1.1.A2|Einschränken von Aktiven Inhalten|',
  'APP.1.1.A3|Öffnen von Dokumenten aus externen Quellen|',
  'APP.1.1.A4|Absichern des laufenden Betriebs von Office-Produkten|',
  'APP.1.1.A5|Auswahl geeigneter Office-Produkte|',
  'APP.1.1.A6|Testen neuer Versionen von Office-Produkten|',
  'APP.1.1.A7|Installation und Konfiguration von Office-Produkten|',
  'APP.1.1.A8|Versionskontrolle von Office-Produkten|',
  'APP.1.1.A9|Beseitigung von Restinformationen vor Weitergabe von Dokumenten|',
  'APP.1.1.A10|Regelung der Software-Entwicklung durch Endbenutzer|',
  'APP.1.1.A11|Geregelter Einsatz von Erweiterungen für Office-Produkte|',
  'APP.1.1.A12|Verzicht auf Cloud-Speicherung|',
  'APP.1.1.A13|Verwendung von Viewer-Funktionen|',
  'APP.1.1.A14|Schutz gegen nachträgliche Veränderungen von Informationen|',
  'APP.1.1.A15|Einsatz von Verschlüsselung und Digitalen Signaturen|',
  'APP.1.1.A16|Integritätsprüfung von Dokumenten|',
  'APP.3.3.A1|Geeignete Aufstellung|',
  'APP.3.3.A2|Einsatz von RAID-Systemen|',
  'APP.3.3.A3|Einsatz von Antiviren-Programmen|',
  'APP.3.3.A4|Regelmäßige Datensicherung|',
  'APP.3.3.A5|Restriktive Rechtevergabe|',
  'APP.3.3.A6|Beschaffung eines Fileservers|',
  'APP.3.3.A7|Auswahl eines Dateisystems|',
  'APP.3.3.A8|Strukturierte Datenhaltung|',
  'APP.3.3.A9|Sicheres Speichermanagement|',
  'APP.3.3.A10|Regelmäßige Tests des Datensicherungs- bzw. Wiederherstellungskonzepts|',
  'APP.3.3.A11|Einsatz von Quotas|',
  'APP.3.3.A12|Verschlüsselung des Datenbestandes|',
  'APP.3.3.A13|Replizieren zwischen Standorten|',
  'APP.3.3.A14|Einsatz von Error-Correction-Codes|',
  'APP.3.4.A1|Planung des Einsatzes eines Samba-Servers|',
  'APP.3.4.A2|Sichere Grundkonfiguration eines Samba-Servers|',
  'APP.3.4.A3|Sichere Konfiguration des Betriebssystems für einen Samba-Server|',
  'APP.3.4.A4|Sicherstellung der NTFS-Eigenschaften auf einem Samba-Server|',
  'APP.3.4.A5|Sichere Konfiguration der Zugriffssteuerung bei einem Samba-Server|',
  'APP.3.4.A6|Sichere Konfiguration von Winbind unter Samba|',
  'APP.3.4.A7|Sichere Konfiguration von DNS unter Samba|',
  'APP.3.4.A8|Sichere Konfiguration von LDAP unter Samba|',
  'APP.3.4.A9|Sichere Konfiguration von Kerberos unter Samba|',
  'APP.3.4.A10|Sicherer Einsatz externer Programme auf einem Samba-Server|',
  'APP.3.4.A11|Sicherer Einsatz von Kommunikationsprotokollen beim Einsatz eines Samba-Servers|',
  'APP.3.4.A12|Schulung der Administratoren eines Samba-Servers|',
  'APP.3.4.A13|Regelmäßige Sicherung wichtiger Systemkomponenten eines Samba-Servers|',
  'APP.3.4.A14|Erstellen eines Notfallplans für den Ausfall von Samba-Servern|',
  'APP.3.4.A15|Verschlüsselung der Datenpakete unter Samba|',
  'APP.5.2.A1|Planung des Einsatzes von Microsoft Exchange und Outlook|',
  'APP.5.2.A2|Auswahl einer geeigneten Microsoft Exchange-Infrastruktur|',
  'APP.5.2.A3|Berechtigungsmanagement|',
  'APP.5.2.A4|Zugriffsrechte auf Microsoft Exchange-Objekte|',
  'APP.5.2.A5|Datensicherung von Microsoft Exchange|',
  'APP.5.2.A6|Sichere Installation eines Microsoft Exchange-Systems|',
  'APP.5.2.A7|Migration von Microsoft Exchange-Systemen|',
  'APP.5.2.A8|Sicherer Betrieb von Microsoft Exchange|',
  'APP.5.2.A9|Sichere Konfiguration von Microsoft Exchange-Servern|',
  'APP.5.2.A10|Einstellungen von Outlook|',
  'APP.5.2.A11|Absicherung der Kommunikation von und zu Microsoft Exchange-Systemen|',
  'APP.5.2.A12|Einsatz von Microsoft Exchange für Outlook Anywhere|',
  'APP.5.2.A13|Schulung von Administratoren|',
  'APP.5.2.A14|Schulung zu Sicherheitsmechanismen von Outlook für Anwender|',
  'APP.5.2.A15|Anwendungsdokumentation für Microsoft Exchange|',
  'APP.5.2.A16|Erstellung eines Notfallplans für den Ausfall von Microsoft Exchange und Outlook|',
  'APP.5.2.A17|Verschlüsselung von Microsoft Exchange-Systemdatenbanken|',
  'APP.5.2.A18|Regelmäßige Sicherheitsprüfungen für Microsoft Exchange-Systeme|',
  'SYS.1.2.2.A1|Planung von Windows Server 2012|Basis',
  'SYS.1.2.2.A2|Sichere Installation von Windows Server 2012|Basis',
  'SYS.1.2.2.A3|Sichere Administration von Windows Server 2012|Basis',
  'SYS.1.2.2.A4|Sichere Konfiguration von Windows Server 2012|Standard',
  'SYS.1.2.2.A5|Schutz vor Schadsoftware|Standard',
  'SYS.1.2.2.A6|Sichere Authentisierung und Autorisierung in Windows Server 2012|Standard',
  'SYS.1.2.2.A7|Sicherheitsprüfung von Windows Server 2012|Standard',
  'SYS.1.2.2.A8|Schutz der Systemintegrität|Standard',
  'SYS.1.2.2.A9|Lokale Kommunikationsfilterung|Kern',
  'SYS.1.2.2.A10|Festplattenverschlüsselung bei Windows Server 2012|Kern',
  'SYS.1.2.2.A11|Angriffserkennung bei Windows Server 2012|Kern',
  'SYS.1.2.2.A12|Redundanz und Hochverfügbarkeit|Kern',
  'SYS.1.2.2.A13|Starke Authentifizierung bei Windows Server 2012|Kern',
  'SYS.1.2.2.A14|Herunterfahren verschlüsselter Server und virtueller Maschinen|Kern',
  'SYS.1.3.A1|Benutzerauthentisierung unter Unix|Basis',
  'SYS.1.3.A2|Sorgfältige Vergabe von IDs|Basis',
  'SYS.1.3.A3|Automatisches Einbinden von Wechsellaufwerken|Basis',
  'SYS.1.3.A4|Schutz von Anwendungen|Basis',
  'SYS.1.3.A5|Sichere Installation von Software-Paketen|Basis',
  'SYS.1.3.A6|Verwaltung von Benutzern und Gruppen|Standard',
  'SYS.1.3.A7|Zusätzliche Absicherung des Zugangs zum Single-User- und Wiederherstellungsmodus|Standard',
  'SYS.1.3.A8|Verschlüsselter Zugriff über Secure Shell|Standard',
  'SYS.1.3.A9|Absicherung des Bootvorgangs|Standard',
  'SYS.1.3.A10|Verhinderung der Ausbreitung bei der Ausnutzung von Schwachstellen|Standard',
  'SYS.1.3.A11|Einsatz der Sicherheitsmechanismen von NFS|Standard',
  'SYS.1.3.A12|Einsatz der Sicherheitsmechanismen von NIS|Standard',
  'SYS.1.3.A13|Zusätzlicher Schutz der priviligierten Anmeldeinformationen|Kern',
  'SYS.1.3.A14|Verhinderung des Ausspähens von System- und Benutzerinformationen|Kern',
  'SYS.1.3.A15|Zusätzliche Absicherung des Bootvorgangs|Kern',
  'SYS.1.3.A16|Zusätzliche Verhinderung der Ausbreitung bei der Ausnutzung von Schwachstellen|Kern',
  'SYS.1.3.A17|Zusätzlicher Schutz des Kernels|Kern',
  'SYS.2.1.A1|Benutzerauthentisierung|',
  'SYS.2.1.A2|Rollentrennung|',
  'SYS.2.1.A3|Aktivieren von Autoupdate-Mechanismen|',
  'SYS.2.1.A4|Regelmäßige Datensicherung|',
  'SYS.2.1.A5|Bildschirmsperre|',
  'SYS.2.1.A6|Einsatz von Viren-Schutzprogrammen|',
  'SYS.2.1.A7|Protokollierung|',
  'SYS.2.1.A8|Absicherung des Boot-Vorgangs|',
  'SYS.2.1.A9|Festlegung einer Sicherheitsrichtlinie für Clients|',
  'SYS.2.1.A10|Planung des Einsatzes von Clients|',
  'SYS.2.1.A11|Beschaffung von Clients|',
  'SYS.2.1.A12|Kompatibilitätsprüfung von Software|',
  'SYS.2.1.A13|Zugriff auf Ausführungsumgebungen mit unbeobachtbarer Codeausführung|',
  'SYS.2.1.A14|Updates und Patches für Firmware, Betriebssystem und Anwendungen|',
  'SYS.2.1.A15|Sichere Installation und Konfiguration von Clients|',
  'SYS.2.1.A16|Deaktivierung und Deinstallation nicht benötigter Komponenten und Kennungen|',
  'SYS.2.1.A17|Einsatzfreigabe|',
  'SYS.2.1.A18|Nutzung von TLS|',
  'SYS.2.1.A19|Restriktive Rechtevergabe|',
  'SYS.2.1.A20|Schutz der Administrationsschnittstellen|',
  'SYS.2.1.A21|Verhinderung der unautorisierten Nutzung von Rechnermikrofonen und Kameras|',
  'SYS.2.1.A22|Abmelden nach Aufgabenerfüllung|',
  'SYS.2.1.A23|Nutzung von Client-Server-Diensten|',
  'SYS.2.1.A24|Umgang mit Wechseldatenträgern im laufenden System|',
  'SYS.2.1.A25|Richtlinie zur sicheren IT-Nutzung|',
  'SYS.2.1.A26|Schutz von Anwendungen|',
  'SYS.2.1.A27|Geregelte Außerbetriebnahme eines Clients|',
  'SYS.2.1.A28|Verschlüsselung der Clients|',
  'SYS.2.1.A29|Systemüberwachung|',
  'SYS.2.1.A30|Einrichten einer Referenzinstallation für Clients|',
  'SYS.2.1.A31|Einrichtung lokaler Paketfilter|',
  'SYS.2.1.A32|Einsatz zusätzlicher Maßnahmen zum Schutz vor Exploits|',
  'SYS.2.1.A33|Application Whitelisting|',
  'SYS.2.1.A34|Einsatz von Anwendungsisolation|',
  'SYS.2.1.A35|Aktive Verwaltung der Wurzelzertifikate|',
  'SYS.2.1.A36|Selbstverwalteter Einsatz von SecureBoot und TPM|',
  'SYS.2.1.A37|Schutz vor unbefugten Anmeldungen  |',
  'SYS.2.1.A38|Einbindung in die Notfallplanung|',
  'SYS.2.1.A39|Unterbrechungsfreie und stabile Stromversorgung|',
  'SYS.2.1.A40|Betriebsdokumentation|',
  'SYS.2.1.A41|Verhinderung der Überlastung der lokalen Festplatte|',
  'SYS.2.2.2.A1|Geeignete Auswahl einer Windows 8.1-Version|Basis',
  'SYS.2.2.2.A2|Festlegung eines Anmeldeverfahrens|Basis',
  'SYS.2.2.2.A3|Einsatz von Viren-Schutzprogrammen|Basis',
  'SYS.2.2.2.A4|Beschaffung von Windows 8.1|Standard',
  'SYS.2.2.2.A5|Lokale Sicherheitsrichtlinien|Standard',
  'SYS.2.2.2.A6|Datei- und Freigabeberechtigungen|Standard',
  'SYS.2.2.2.A7|Einsatz der Windows-Benutzerkontensteuerung UAC|Standard',
  'SYS.2.2.2.A8|Verwendung der Heimnetzgruppen-Funktion|Standard',
  'SYS.2.2.2.A9|Datenschutz und Datensparsamkeit bei Windows 8.1-Clients|Standard',
  'SYS.2.2.2.A10|Integration von Online-Konten in das Betriebssystem|Standard',
  'SYS.2.2.2.A11|Konfiguration von Synchronisationsmechanismen in Windows 8.1|Standard',
  'SYS.2.2.2.A12|Zentrale Authentifizierung in Windows-Netzwerken|Standard',
  'SYS.2.2.2.A13|Anbindung von Windows 8.1 an AppStores|Standard',
  'SYS.2.2.2.A14|Anwendungssteuerung mit Software Restriction Policies und AppLocker|Kern',
  'SYS.2.2.2.A15|Verschlüsselung des Dateisystems mit EFS|Kern',
  'SYS.2.2.2.A16|Verwendung der Windows PowerShell|Kern',
  'SYS.2.2.2.A17|Sicherer Einsatz des Wartungscenters|Kern',
  'SYS.2.2.2.A18|Aktivierung des Last-Access-Zeitstempels|Kern',
  'SYS.2.2.2.A19|Verwendung der Anmeldeinformationsverwaltung|Kern',
  'SYS.2.2.2.A20|Sicherheit beim Fernzugriff über RDP|Kern',
  'SYS.2.2.2.A21|Einsatz von File und Registry Virtualization|Kern',
  'SYS.2.2.3.A1|Planung des Einsatzes von Cloud-Diensten|Basis',
  'SYS.2.2.3.A2|Geeignete Auswahl einer Windows 10-Version und Beschaffung|Basis',
  'SYS.2.2.3.A3|Geeignetes Patch- und Änderungsmanagement|Basis',
  'SYS.2.2.3.A4|Telemetrie und Datenschutzeinstellungen|Basis',
  'SYS.2.2.3.A5|Schutz vor Schadsoftware|Basis',
  'SYS.2.2.3.A6|Integration von Online-Konten in das Betriebssystem|Basis',
  'SYS.2.2.3.A7|Lokale Sicherheitsrichtlinien|Standard',
  'SYS.2.2.3.A8|Zentrale Verwaltung der Sicherheitsrichtlinien von Clients|Standard',
  'SYS.2.2.3.A9|Sichere zentrale Authentisierung der Windows-Clients|Standard',
  'SYS.2.2.3.A10|Konfiguration zum Schutz von Anwendungen in Windows 10|Standard',
  'SYS.2.2.3.A11|Schutz der Anmeldeinformationen in Windows 10|Standard',
  'SYS.2.2.3.A12|Datei- und Freigabeberechtigungen|Standard',
  'SYS.2.2.3.A13|Einsatz der SmartScreen-Funktionen|Standard',
  'SYS.2.2.3.A14|Einsatz des Sprachassistenten Cortana|Standard',
  'SYS.2.2.3.A15|Einsatz der Synchronisationsmechanismen in Windows 10|Standard',
  'SYS.2.2.3.A16|Anbindung von Windows 10 an den Windows Store|Standard',
  'SYS.2.2.3.A17|Verwendung der automatischen Anmeldung|Standard',
  'SYS.2.2.3.A18|Einsatz der Windows-Remoteunterstützung|Standard',
  'SYS.2.2.3.A19|Verwendung des Fernzugriffs über RDP|Standard',
  'SYS.2.2.3.A20|Einsatz der Benutzerkontensteuerung für privilegierte Konten|Standard',
  'SYS.2.2.3.A21|Einsatz des Encrypting File Systems EFS|Kern',
  'SYS.2.2.3.A22|Windows PowerShell|Kern',
  'SYS.2.2.3.A23|Erweiterter Schutz der Anmeldeinformationen in Windows 10|Kern',
  'SYS.2.2.3.A24|Aktivierung des Last-Access-Zeitstempels|Kern',
  'SYS.2.2.3.A25|Umgang mit Fernzugriffsfunktionen der "Connected User Experience and Telemetry"|Kern',
  'SYS.2.3.A1|Authentisierung von Administratoren und Benutzer|Basis',
  'SYS.2.3.A2|Auswahl einer geeigneten Distribution|Basis',
  'SYS.2.3.A3|Cloud- und Online-Inhalte|Basis',
  'SYS.2.3.A4|Einspielen von Updates und Patches|Basis',
  'SYS.2.3.A5|Sichere Installation von Software-Paketen|Basis',
  'SYS.2.3.A6|Automatisches Einbinden von Wechsellaufwerken|Standard',
  'SYS.2.3.A7|Restriktive Rechtevergabe auf Dateien und Verzeichnisse|Standard',
  'SYS.2.3.A8|Einsatz von Techniken zur Rechtebeschränkung von Anwendungen|Standard',
  'SYS.2.3.A9|Passwörter auf der Kommandozeile|Standard',
  'SYS.2.3.A10|Absicherung des Bootvorgangs|Standard',
  'SYS.2.3.A11|Verhinderung der Überlastung der Festplatte|Standard',
  'SYS.2.3.A12|Einsatz von Appliances als Clients|Standard',
  'SYS.2.3.A13|Schutz vor unbefugten Anmeldungen|Kern',
  'SYS.2.3.A14|Absicherung gegen Nutzung unbefugter Peripheriegeräte|Kern',
  'SYS.2.3.A15|Zusätzlicher Schutz vor der Ausführung unerwünschter Dateien|Kern',
  'SYS.2.3.A16|Zusätzliche Absicherung des Bootvorgangs|Kern',
  'SYS.2.3.A17|Zusätzliche Verhinderung der Ausbreitung bei der Ausnutzung von Schwachstellen|Kern',
  'SYS.2.3.A18|Zusätzlicher Schutz des Kernels|Kern',
  'SYS.2.3.A19|Festplatten- oder Dateiverschlüsselung|Kern',
  'SYS.2.3.A20|Abschaltung kritischer SysRq-Funktionen|Kern',
  'NET.3.1.A1|Sichere Grundkonfiguration eines Routers oder Switches|',
  'NET.3.1.A2|Einspielen von Updates und Patches|',
  'NET.3.1.A3|Restriktive Rechtevergabe|',
  'NET.3.1.A4|Schutz der Administrationsschnittstellen|',
  'NET.3.1.A5|Schutz vor Fragmentierungsangriffen|',
  'NET.3.1.A6|Notfallzugriff auf Router und Switches|',
  'NET.3.1.A7|Protokollierung bei Routern und Switches|',
  'NET.3.1.A8|Regelmäßige Datensicherung|',
  'NET.3.1.A9|Betriebsdokumentationen|',
  'NET.3.1.A10|Erstellung einer Sicherheitsrichtlinie|',
  'NET.3.1.A11|Beschaffung eines Routers oder Switches|',
  'NET.3.1.A12|Erstellung einer Konfigurations-Checkliste für Router und Switches|',
  'NET.3.1.A13|Administration über ein gesondertes Managementnetz|',
  'NET.3.1.A14|Schutz vor Missbrauch von ICMP-Nachrichten|',
  'NET.3.1.A15|Bogon- und Spoofing-Filterung|',
  'NET.3.1.A16|Schutz vor "IPv6 Routing Header Type-0"-Angriffen|',
  'NET.3.1.A17|Schutz vor DoS- und DDoS-Angriffen|',
  'NET.3.1.A18|Einrichtung von Access Control Lists|',
  'NET.3.1.A19|Sicherung von Switch-Ports|',
  'NET.3.1.A20|Sicherheitsaspekte von Routing-Protokollen|',
  'NET.3.1.A21|Identitäts- und Berechtigungsmanagement in der Netzinfrastruktur|',
  'NET.3.1.A22|Notfallvorsorge bei Routern und Switches|',
  'NET.3.1.A23|Revision und Penetrationstests|',
  'NET.3.1.A24|Einsatz von Netzzugangskontrollen|',
  'NET.3.1.A25|Erweiterter Integritätsschutz für die Konfigurationsdateien|',
  'NET.3.1.A26|Hochverfügbarkeit|',
  'NET.3.1.A27|Bandbreitenmanagement für kritische Anwendungen und Dienste|',
  'NET.3.1.A28|Einsatz von zertifizierten Produkten|',
  'NET.3.2.A1|Erstellung einer Sicherheitsrichtlinie|',
  'NET.3.2.A2|Festlegen der Firewall-Regeln|',
  'NET.3.2.A3|Einrichten geeigneter Filterregeln am Paketfilter|',
  'NET.3.2.A4|Sichere Konfiguration der Firewall|',
  'NET.3.2.A5|Restriktive Rechtevergabe|',
  'NET.3.2.A6|Schutz der Administrationsschnittstellen|',
  'NET.3.2.A7|Notfallzugriff auf die Firewall|',
  'NET.3.2.A8|Unterbindung von dynamischem Routing|',
  'NET.3.2.A9|Protokollierung|',
  'NET.3.2.A10|Abwehr von Fragmentierungsangriffen am Paketfilter|',
  'NET.3.2.A11|Einspielen von Updates und Patches|',
  'NET.3.2.A12|Vorgehen bei Sicherheitsvorfällen|',
  'NET.3.2.A13|Regelmäßige Datensicherung|',
  'NET.3.2.A14|Betriebsdokumentationen|',
  'NET.3.2.A15|Beschaffung einer Firewall|',
  'NET.3.2.A16|Aufbau einer "P-A-P"-Struktur|',
  'NET.3.2.A17|Deaktivierung von IPv4 oder IPv6|',
  'NET.3.2.A18|Administration über ein gesondertes Managementnetz|',
  'NET.3.2.A19|Schutz vor TCP SYN Flooding, UDP Paket Storm und Sequence Number Guessing am Paketfilter|',
  'NET.3.2.A20|Absicherung von grundlegenden Internetprotokollen|',
  'NET.3.2.A21|Temporäre Entschlüsselung des Datenverkehrs|',
  'NET.3.2.A22|Sichere Zeitsynchronisation|',
  'NET.3.2.A23|Systemüberwachung und -Auswertung|',
  'NET.3.2.A24|Revision und Penetrationstests|',
  'NET.3.2.A25|Erweiterter Integritätsschutz für die Konfigurationsdateien|',
  'NET.3.2.A26|Auslagerung von funktionalen Erweiterungen auf dedizierte Hardware|',
  'NET.3.2.A27|Einsatz verschiedener Firewall-Betriebssysteme und -Produkte in einer mehrstufigen Firewall-Architektur|',
  'NET.3.2.A28|Zentrale Filterung von aktiven Inhalten|',
  'NET.3.2.A29|Einsatz von Hochverfügbarkeitslösungen|',
  'NET.3.2.A30|Bandbreitenmanagement für kritische Anwendungen und Dienste|',
  'NET.3.2.A31|Einsatz von zertifizierten Produkten|'
);

