Área 07 / 12
Firewall de Windows
El firewall del equipo es el control contra el movimiento lateral más barato que ya tienes. Esta área impone los tres perfiles por directiva, ignora las reglas añadidas localmente, limita RDP, WinRM y SMB a las subredes de gestión, bloquea el tráfico entre puestos de trabajo y activa un registro útil de verdad durante una investigación.
Empezar la rutaRuta de aprendizaje
0/4 completadas- 01Firewall de Windows contra el movimiento lateralUse Firewall de Windows Defender como control de movimiento lateral: perfiles por GPO, reglas locales ignoradas, RDP/WinRM/SMB limitados a subredes de gestión.
- 02Registro y supervisión del Firewall de WindowsConvierta el Firewall de Windows en fuente de detección: pfirewall.log, eventos WFP 5156/5157 y de cambio de reglas 4946-4950, reenviados de forma centralizada.
- 03Firewall de Windows a escala con GPO e IntuneGestione el Firewall de Windows en todo el parque: cómo se combinan las reglas de GPO e Intune, por qué prevalece el bloqueo y cómo revisar el almacén activo.
- 04Aislamiento de dominio y de servidor con IPsecUse reglas de seguridad de conexión IPsec para que solo equipos del dominio autenticados lleguen a sus servidores: aislamiento, criptografía y despliegue seguro.