Área 05 / 12
Control de aplicaciones
La lista de permitidos es el control más eficaz tanto contra el malware común como contra las herramientas de un atacante al teclado. Esta área compara App Control for Business (antes WDAC) y AppLocker, muestra cómo partir de las directivas de ejemplo de Microsoft, trabajar en modo auditoría, leer los eventos de Code Integrity y pasar a modo forzado sin romper las aplicaciones de negocio.
Empezar la rutaRuta de aprendizaje
0/4 completadas- 01App Control for Business (WDAC) frente a AppLockerElige entre App Control for Business (antes WDAC) y AppLocker, parte de las directivas de ejemplo, audita, lee los eventos de Code Integrity y aplica sin romper nada.
- 02Instalador administrado, ISG y directivas complementariasHaz mantenible App Control for Business: confía en Intune o ConfigMgr como instalador administrado, usa ISG con cuidado y delega con directivas complementarias.
- 03Lista de bloqueo de controladores vulnerables: frenar BYOVDActiva y verifica la lista de bloqueo de controladores vulnerables de Microsoft en clientes y servidores, mantenla al día y detecta los ataques BYOVD.
- 04AppLocker paso a paso: scripts, instaladores y appsDespliega AppLocker con seguridad: servicio Application Identity, modo auditoría, reglas de editor para EXE, scripts, MSI y apps empaquetadas, y carpetas con escritura.