Windows-Firewall
Windows-Firewall: Protokollierung und Überwachung
Die Windows-Firewall als Erkennungsquelle: pfirewall.log konfigurieren, WFP-Ereignisse 5156/5157 und Regeländerungen 4946-4950 überwachen und zentral weiterleiten.
Grundlagen
Leitfäden mit dem Schlagwort
#firewall
Windows-Firewall
Windows-Firewall im großen Maßstab mit GPO und Intune
Firewallrichtlinien flottenweit betreiben: wie GPO- und Intune-Regeln zusammenwirken, warum Block vor Allow gilt, lokale Regeln abschalten, aktiven Speicher prüfen.
Fortgeschritten
Windows-Firewall
Domänen- und Serverisolation mit IPsec
IPsec-Verbindungssicherheitsregeln, damit nur authentifizierte Domänencomputer Ihre Server erreichen: Domänen- und Serverisolation, Kryptoauswahl, sicherer Rollout.
Experte
Windows-Firewall
Windows-Firewall gegen Lateral Movement härten
Windows Defender Firewall als Schutz vor Lateral Movement: alle Profile per GPO erzwingen, lokale Regeln ignorieren, RDP/WinRM/SMB begrenzen, Relevantes protokollieren.
Grundlagen