Política y detección de herramientas no aprobadas

4 tareas · 35 min · Principiante

Las organizaciones deben estandarizar una única herramienta oficial de RMM y aplicar políticas de AppLocker, EDR y filtrado DNS para bloquear todas las demás.

0 de 4 · 0%

Objetivo de la sala

Las organizaciones deben estandarizar una única herramienta oficial de RMM y aplicar políticas de AppLocker, EDR y filtrado DNS para bloquear todas las demás.

Ejecuta SELECT * FROM reglas_rmm. Revisa POL-RMM-01.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué herramientas son bloqueadas por firma digital en POL-RMM-01?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa la regla POL-RMM-02 en el firewall.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué dominios relay son bloqueados por DNS en POL-RMM-02?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la regla POL-RMM-03.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué herramienta y versión es la única permitida bajo política?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Combinar bloqueo de binarios y filtrado DNS corta el acceso al atacante.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué se bloquean tanto los binarios en el endpoint como los dominios en el cortafuegos?

Para ahorrar espacio de almacenamiento en el disco Porque las reglas de red son gratuitas Para asegurar que incluso si el atacante renombra el ejecutable, este no pueda comunicarse con los servidores de retransmisión

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Políticas de restricción y bloqueo de RMM no aprobadas

Gestor de políticas AppLocker / EDR

Tablas

reglas_rmm

regla_id
mecanismo_control
software_afectado
accion

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Regla de bloqueo por hash Lab

2 Filtrado de dominios C2/Relay Lab

3 Excepción corporativa controlada Lab

4 Defensa en profundidad contra RMM Lab

Whoami-Labs Pro utiliza cookies