Ir al contenido
WindowsHardening

Área 08 / 12

BitLocker y seguridad del arranque

Un portátil perdido debe ser un coste de hardware, no una fuga de datos. Esta área configura BitLocker con XTS-AES 256, elige entre solo TPM y TPM+PIN según el modelo de amenaza, custodia las claves de recuperación en Active Directory o Microsoft Entra ID y verifica Secure Boot y las protecciones DMA de las que depende todo el cifrado.

Empezar la ruta

Ruta de aprendizaje

0/4 completadas
  1. 01BitLocker endurecido: XTS-AES 256, TPM+PIN y custodiaConfigure BitLocker frente a amenazas reales: cifrado, solo TPM frente a TPM+PIN, custodia de claves en AD o Entra ID, Secure Boot, protección DMA y verificación.
  2. 02Claves de recuperación de BitLocker: custodia y rotaciónGestione bien las claves de recuperación de BitLocker: custodia en AD DS o Entra ID, cobertura demostrada, lectura restringida, auditoría de accesos y rotación.
  3. 03Secure Boot, UEFI y las mitigaciones de BlackLotusEndurezca la cadena de arranque de Windows: verifique Secure Boot, aplique las revocaciones de BlackLotus (CVE-2023-24932), adopte los certificados 2023 y bloquee UEFI.
  4. 04VBS, integridad de memoria (HVCI) y Kernel DMA ProtectionHabilite la seguridad basada en virtualización, la integridad de memoria (HVCI) y Kernel DMA Protection: requisitos, GPO e Intune, controladores y verificación.