Área 03 / 12
Reducción de la superficie de ataque
Las reglas de reducción de la superficie de ataque (ASR) detienen comportamientos concretos y muy abusados sin importar el hash del archivo, por eso atrapan malware nuevo desde el primer día. Esta área explica cada regla, cómo desplegarlas en modo auditoría, cómo leer los eventos y cómo excluir la rara colisión legítima sin vaciar la protección.
Empezar la rutaRuta de aprendizaje
0/4 completadas- 01Reglas de reducción de la superficie de ataque (ASR): GUIDReglas ASR de Defender: qué bloquea cada una, su GUID, cuáles imponer primero, despliegue en auditoría, eventos y exclusiones que no anulan la protección.
- 02Exploit protection: mitigaciones de sistema y por aplicaciónConfigura exploit protection de Windows, sucesor de EMET: valores del sistema, mitigaciones por aplicación, modo de auditoría, XML y despliegue por GPO o Intune.
- 03Endurecer Microsoft Office: macros, OLE y complementosBlinda Microsoft 365 Apps: bloquea macros de Internet, desactiva XLM, analiza VBA con AMSI, mantén la Vista protegida, exige complementos firmados y frena OLE y DDE.
- 04Endurecer Microsoft Edge con directiva de grupo e IntuneEndurece Microsoft Edge por directiva: SmartScreen impuesto, extensiones permitidas por lista, modo de seguridad mejorada, límites de descarga y actualizaciones rápidas.