Domaine 03 / 12
Réduction de la surface d'attaque
Les règles de réduction de la surface d'attaque (ASR) bloquent des comportements précis et fréquemment abusés, quel que soit le hash du fichier : c'est pourquoi elles arrêtent un malware inédit dès le premier jour. Ce domaine détaille chaque règle, leur déploiement en mode audit, la lecture des événements et la façon d'exclure les rares collisions légitimes sans vider la protection de son sens.
Commencer le parcoursParcours
0/4 terminés- 01Règles ASR : GUID et déploiement sans risqueRéférence pratique des règles ASR de Microsoft Defender : ce que bloque chaque règle, son GUID, l'ordre d'activation, le mode audit, les événements et les exclusions.
- 02Exploit protection : atténuations système et par applicationConfigurer exploit protection, le successeur d'EMET : valeurs système, atténuations par application, mode audit, export/import XML et déploiement par GPO ou Intune.
- 03Durcir Microsoft Office : macros, OLE et complémentsVerrouiller Microsoft 365 Apps : bloquer les macros d'Internet, désactiver XLM, analyser le VBA via AMSI, garder le mode protégé, signer les compléments, bloquer OLE/DDE.
- 04Durcir Microsoft Edge par stratégie de groupe et IntuneDurcir Microsoft Edge par stratégie : SmartScreen imposé, liste d'extensions autorisées, sécurité renforcée, restrictions de téléchargement et mises à jour forcées.