Seguridad de PowerShell
Just Enough Administration (JEA) paso a paso
Cree puntos de conexión JEA con los comandos justos para cada operador: funcionalidades de rol, configuraciones de sesión, cuentas virtuales, gMSA y auditoría.
Avanzado
Guías con la etiqueta
#winrm
Seguridad de PowerShell
Endurecer WinRM y la comunicación remota de PowerShell
Blinde WinRM: inventaríe los agentes de escucha, imponga Kerberos, bloquee Basic, Digest y CredSSP, añada HTTPS, deje TrustedHosts vacío y acote el firewall.
Intermedio
Firewall de Windows
Firewall de Windows contra el movimiento lateral
Use Firewall de Windows Defender como control de movimiento lateral: perfiles por GPO, reglas locales ignoradas, RDP/WinRM/SMB limitados a subredes de gestión.
Básico