Firewall de Windows
Aislamiento de dominio y de servidor con IPsec
Use reglas de seguridad de conexión IPsec para que solo equipos del dominio autenticados lleguen a sus servidores: aislamiento, criptografía y despliegue seguro.
Avanzado
Guías con la etiqueta
#lateral-movement
Seguridad de PowerShell
Endurecer WinRM y la comunicación remota de PowerShell
Blinde WinRM: inventaríe los agentes de escucha, imponga Kerberos, bloquee Basic, Digest y CredSSP, añada HTTPS, deje TrustedHosts vacío y acote el firewall.
Intermedio
Firewall de Windows
Firewall de Windows contra el movimiento lateral
Use Firewall de Windows Defender como control de movimiento lateral: perfiles por GPO, reglas locales ignoradas, RDP/WinRM/SMB limitados a subredes de gestión.
Básico
Cuentas y acceso privilegiado
Desplegar Windows LAPS: contraseñas de admin local únicas
Sustituye las contraseñas compartidas del Administrador local por Windows LAPS: esquema, permisos, directivas, cifrado, recuperación y las comprobaciones clave.
Básico