Domaine 07 / 12
Pare-feu Windows
Le pare-feu de l'hôte est le contrôle anti-mouvement latéral le moins cher dont vous disposez déjà. Ce domaine impose les trois profils par stratégie, ignore les règles ajoutées localement, restreint RDP, WinRM et SMB aux sous-réseaux de gestion, bloque le trafic entre postes de travail et active une journalisation réellement exploitable pendant une investigation.
Commencer le parcoursParcours
0/4 terminés- 01Durcir le pare-feu Windows contre le mouvement latéralFaites du Pare-feu Windows Defender un contrôle anti-mouvement latéral : profils imposés par GPO, règles locales ignorées, RDP/WinRM/SMB restreints, journalisation utile.
- 02Journalisation et surveillance efficaces du pare-feu WindowsFaites du pare-feu Windows une source de détection : pfirewall.log, événements WFP 5156/5157, événements de modification 4946-4950 et transfert centralisé.
- 03Gérer le pare-feu Windows à grande échelle (GPO, Intune)Pilotez le pare-feu Windows sur tout un parc : fusion des règles GPO et Intune, priorité du blocage, désactivation de la fusion locale et contrôle du magasin actif.
- 04Isolation de domaine et de serveurs avec IPsecAvec les règles de sécurité de connexion IPsec, seuls les ordinateurs du domaine authentifiés joignent vos serveurs : isolation, cryptographie, déploiement sûr.