Área 12 / 12
Líneas base de seguridad
Nadie debería elegir a mano cientos de configuraciones de directiva de grupo desde cero. Esta área explica el Microsoft Security Compliance Toolkit, los CIS Benchmarks y los STIG de DISA, en qué se diferencian, cómo compararlos con lo que ya despliegas usando Policy Analyzer y cómo añadir tu propio endurecimiento sin perder de vista el porqué de cada desviación.
Empezar la rutaRuta de aprendizaje
0/4 completadas- 01Líneas base de Windows: Microsoft SCT, CIS y STIGCompara el Security Compliance Toolkit, CIS y los STIG de DISA, aplica uno con Policy Analyzer y LGPO, añade tus configuraciones y registra cada desviación.
- 02Policy Analyzer y LGPO: comparar y aplicar líneas baseUsa Policy Analyzer para comparar GPO, líneas base y directiva efectiva, y LGPO.exe para probar, aplicar y exportar la directiva local en equipos aislados y laboratorios.
- 03Líneas base de Intune, catálogo y conflictos con GPODespliega las líneas base de Intune sin conflictos: versiones, capas en el catálogo de configuración, solapamiento con Endpoint security, MDMWinsOverGP y comprobaciones.
- 04Deriva de configuración: OSConfig, DSC e informesDetecta y corrige la deriva de configuración en Windows: OSConfig en Server 2025, autocorrección con DSC, reprocesamiento de GPO, eventos de cambio e informes.