Área 02 / 12
Protección de credenciales
El robo de credenciales de LSASS es el motor del movimiento lateral. Esta área aísla los hashes NTLM y los tickets Kerberos con Credential Guard (seguridad basada en virtualización), ejecuta LSASS como proceso protegido, desactiva los proveedores heredados que guardan contraseñas en claro y reduce las credenciales en caché.
Empezar la rutaRuta de aprendizaje
0/4 completadas- 01Credential Guard y protección LSA: proteger LSASSCómo frenan Credential Guard y la protección LSA (RunAsPPL) el volcado de credenciales, cómo activarlos y verificarlos, qué rompen y qué ajustes heredados desactivar.
- 02Inicios de sesión en caché, WDigest y credenciales expuestasReduce las credenciales que Windows guarda en disco y memoria: inicios de sesión en caché, WDigest, limpieza tras cerrar sesión, contraseñas de red y Credential Manager.
- 03RDP sin exponer credenciales: RCG y Restricted AdminEvita que RDP deje credenciales reutilizables en los servidores: Remote Credential Guard, modo Restricted Admin, DisableRestrictedAdmin y delegación de credenciales.
- 04Windows Hello for Business: modelos de confianza y PINDespliega Windows Hello for Business con confianza de Kerberos en la nube o de clave, exige claves en el TPM, define la directiva de PIN y verifica el aprovisionamiento.