Bereich 07 / 12
Windows-Firewall
Die Host-Firewall ist die günstigste Maßnahme gegen Lateral Movement, die Sie bereits besitzen. Dieser Bereich erzwingt alle drei Profile per Richtlinie, ignoriert lokal hinzugefügte Regeln, beschränkt RDP, WinRM und SMB auf Managementsubnetze, blockiert Verkehr zwischen Arbeitsplätzen und aktiviert eine Protokollierung, die bei einer Untersuchung wirklich hilft.
Pfad startenLernpfad
0/4 erledigt- 01Windows-Firewall gegen Lateral Movement härtenWindows Defender Firewall als Schutz vor Lateral Movement: alle Profile per GPO erzwingen, lokale Regeln ignorieren, RDP/WinRM/SMB begrenzen, Relevantes protokollieren.
- 02Windows-Firewall: Protokollierung und ÜberwachungDie Windows-Firewall als Erkennungsquelle: pfirewall.log konfigurieren, WFP-Ereignisse 5156/5157 und Regeländerungen 4946-4950 überwachen und zentral weiterleiten.
- 03Windows-Firewall im großen Maßstab mit GPO und IntuneFirewallrichtlinien flottenweit betreiben: wie GPO- und Intune-Regeln zusammenwirken, warum Block vor Allow gilt, lokale Regeln abschalten, aktiven Speicher prüfen.
- 04Domänen- und Serverisolation mit IPsecIPsec-Verbindungssicherheitsregeln, damit nur authentifizierte Domänencomputer Ihre Server erreichen: Domänen- und Serverisolation, Kryptoauswahl, sicherer Rollout.