Domaine 09 / 12
Sécurité de PowerShell
PowerShell est le meilleur outil de l'administrateur et le favori de l'attaquant. Plutôt que de tenter de le bloquer, ce domaine le rend transparent et borné : journalisation des blocs de script, des modules et transcription, suppression du moteur PowerShell 2.0 non journalisé, mode de langage contraint imposé par le contrôle d'applications et Just Enough Administration pour les tâches déléguées.
Commencer le parcoursParcours
0/4 terminés- 01Sécurité PowerShell : journalisation, v2, CLM et JEARendez PowerShell transparent et borné : journalisation des blocs de script, des modules et transcription, retrait de PowerShell 2.0, CLM imposé par App Control, JEA.
- 02Just Enough Administration (JEA) pas à pasDes points de terminaison JEA qui donnent aux opérateurs exactement les commandes utiles : capacités de rôle, configurations de session, comptes virtuels, gMSA, audit.
- 03Détecter le PowerShell malveillant avec les blocs de scriptTransformez les journaux PowerShell en détections : blocs 4104 reconstitués, événements AMSI et moteur, obfuscation, PowerShell non géré, bruit d'administration filtré.
- 04Durcir WinRM et la communication à distance PowerShellVerrouillez WinRM : inventaire des écouteurs, Kerberos imposé, Basic, Digest et CredSSP bloqués, écouteurs HTTPS, TrustedHosts vide et pare-feu restreint.