Área 04 / 12
Microsoft Defender
Microsoft Defender Antivirus viene con todas las versiones de Windows compatibles, pero su configuración por defecto prioriza la compatibilidad sobre la resistencia. Esta área activa la protección en la nube y el bloqueo a primera vista, bloquea la configuración con la protección contra alteraciones, añade protección de red y bloqueo de PUA, y audita las exclusiones que tanto gustan a los atacantes.
Empezar la rutaRuta de aprendizaje
0/4 completadas- 01Endurecer Microsoft Defender Antivirus más allá del estándarConfigura Microsoft Defender Antivirus para resistir, no solo para ser compatible: nube, bloqueo a primera vista, Tamper Protection, PUA y protección de red.
- 02Auditar y minimizar las exclusiones de Microsoft DefenderLocaliza cada exclusión de Microsoft Defender en GPO, Intune y configuración local, justifícala o elimínala, acota el resto, ocúltalas y supervisa los cambios.
- 03Acceso controlado a carpetas contra el ransomwareDespliega el acceso controlado a carpetas de Defender: modo auditoría, eventos 1123 y 1124, aplicaciones permitidas, carpetas protegidas y bloqueo por anillos.
- 04EDR en modo de bloqueo, modo pasivo y antivirus de tercerosCómo se comporta Defender Antivirus junto a otro antivirus: modo activo, pasivo y EDR en modo de bloqueo, modo pasivo forzado en servidores y cómo verificarlo.