Domaine 05 / 12
Contrôle des applications
La liste d'autorisation est le contrôle le plus efficace, aussi bien contre les malwares courants que contre l'outillage d'un attaquant aux commandes. Ce domaine compare App Control for Business (anciennement WDAC) et AppLocker, montre comment partir des stratégies d'exemple de Microsoft, fonctionner en mode audit, lire les événements Code Integrity et passer en application sans casser les applications métier.
Commencer le parcoursParcours
0/4 terminés- 01App Control for Business (WDAC) ou AppLocker ?Choisir entre App Control for Business (ex-WDAC) et AppLocker, partir des stratégies d'exemple, auditer, lire les événements Code Integrity et appliquer sans casse.
- 02Managed installer, ISG et stratégies supplémentairesGarder App Control for Business maintenable : Intune ou ConfigMgr comme managed installer, ISG utilisé avec prudence et délégation par stratégies supplémentaires.
- 03Liste de blocage des pilotes vulnérables : stopper le BYOVDActiver et vérifier la liste de blocage des pilotes vulnérables de Microsoft sur postes et serveurs, la tenir à jour et détecter les attaques BYOVD.
- 04Déployer AppLocker : scripts, installeurs, apps empaquetéesDéployer AppLocker sans risque : service Application Identity, mode audit, règles d'éditeur pour EXE, scripts, MSI et apps empaquetées, dossiers accessibles en écriture.