Windows-Firewall
Domänen- und Serverisolation mit IPsec
IPsec-Verbindungssicherheitsregeln, damit nur authentifizierte Domänencomputer Ihre Server erreichen: Domänen- und Serverisolation, Kryptoauswahl, sicherer Rollout.
Experte
Leitfäden mit dem Schlagwort
#lateral-movement
PowerShell-Sicherheit
WinRM und PowerShell-Remoting härten
WinRM absichern: Listener inventarisieren, Kerberos erzwingen, Basic, Digest und CredSSP sperren, HTTPS-Listener, TrustedHosts leer lassen, Firewall begrenzen.
Fortgeschritten
Windows-Firewall
Windows-Firewall gegen Lateral Movement härten
Windows Defender Firewall als Schutz vor Lateral Movement: alle Profile per GPO erzwingen, lokale Regeln ignorieren, RDP/WinRM/SMB begrenzen, Relevantes protokollieren.
Grundlagen
Konten & privilegierter Zugriff
Windows LAPS einführen: eindeutige lokale Admin-Kennwörter
Gemeinsame lokale Administratorkennwörter durch Windows LAPS ersetzen: Schema, Berechtigungen, Gruppenrichtlinie, Verschlüsselung, Abruf und Prüfungen.
Grundlagen