PowerShell-Sicherheit
Just Enough Administration (JEA) Schritt für Schritt
JEA-Endpunkte bauen, die Operatoren genau die nötigen Befehle geben: Rollenfunktionsdateien, Sitzungskonfigurationen, virtuelle Konten, gMSAs und Überwachung.
Experte
Leitfäden mit dem Schlagwort
#winrm
PowerShell-Sicherheit
WinRM und PowerShell-Remoting härten
WinRM absichern: Listener inventarisieren, Kerberos erzwingen, Basic, Digest und CredSSP sperren, HTTPS-Listener, TrustedHosts leer lassen, Firewall begrenzen.
Fortgeschritten
Windows-Firewall
Windows-Firewall gegen Lateral Movement härten
Windows Defender Firewall als Schutz vor Lateral Movement: alle Profile per GPO erzwingen, lokale Regeln ignorieren, RDP/WinRM/SMB begrenzen, Relevantes protokollieren.
Grundlagen