Pare-feu Windows
Isolation de domaine et de serveurs avec IPsec
Avec les règles de sécurité de connexion IPsec, seuls les ordinateurs du domaine authentifiés joignent vos serveurs : isolation, cryptographie, déploiement sûr.
Avancé
Guides avec l'étiquette
#lateral-movement
Sécurité de PowerShell
Durcir WinRM et la communication à distance PowerShell
Verrouillez WinRM : inventaire des écouteurs, Kerberos imposé, Basic, Digest et CredSSP bloqués, écouteurs HTTPS, TrustedHosts vide et pare-feu restreint.
Intermédiaire
Pare-feu Windows
Durcir le pare-feu Windows contre le mouvement latéral
Faites du Pare-feu Windows Defender un contrôle anti-mouvement latéral : profils imposés par GPO, règles locales ignorées, RDP/WinRM/SMB restreints, journalisation utile.
Fondamental
Comptes & accès à privilèges
Déployer Windows LAPS : des mots de passe d'admin uniques
Remplacer les mots de passe Administrateur local partagés par Windows LAPS : schéma, permissions, paramètres GPO, chiffrement, récupération et vérifications.
Fondamental