Funcionamiento de AppLocker: reglas y modos de auditoría

3 tareas · 38 min · Principiante

AppLocker es la solución nativa de Windows para implementar listas blancas de aplicaciones. Permite definir qué archivos ejecutables, scripts, instaladores y librerías pueden correr los usuarios según su ruta, firma o hash criptográfico, limitando el espacio de maniobra de los atacantes.

0 de 3 · 0%

Objetivo de la sala

Abre arquitectura_applocker_wdac.txt en la consola del laboratorio con el entorno rt-applocker-wdac-guia.

Para controlar la ejecución, AppLocker ofrece tres categorías principales de reglas: validar la ubicación física del binario en disco, verificar su hash criptográfico exacto o comprobar la firma digital del fabricante del software.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuáles son las tres tipologías de reglas soportadas por AppLocker para autorizar o denegar software?

Reglas de teclado, reglas de ratón y reglas de sonido Reglas de ruta (Path), reglas de hash (Hash) y reglas de editor (Publisher) Reglas de color de icono, reglas de resolución y reglas de tamaño de pantalla

Ver pista de ayuda

AppLocker valida la ubicación, la firma del desarrollador o el resumen criptográfico del archivo.

Revisa el apartado 2 en arquitectura_applocker_wdac.txt.

Antes de aplicar un bloqueo total que pudiera interrumpir procesos de negocio críticos, los administradores suelen desplegar las directivas en un modo preliminar de prueba para observar qué aplicaciones generarían alertas.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

Según arquitectura_applocker_wdac.txt, ¿cómo se denomina el modo de aplicación que registra eventos en el visor sin impedir la ejecución del software? Escribe el término con su denominación en inglés entre paréntesis.

Ver pista de ayuda

Consulta el primer guion bajo el punto 2 en arquitectura_applocker_wdac.txt.

Las reglas basadas en hash son extremadamente rígidas: cada actualización de software legítimo modifica el hash del binario, requiriendo actualizar la política constantemente.

Por el contrario, las reglas de editor validan el certificado digital emitido por una entidad de certificación de confianza, permitiendo que el software autorizado se actualice de forma transparente siempre que mantenga una firma válida.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué ventaja operativa presentan las reglas de editor frente a las reglas basadas en hash?

Hacen que los binarios no firmados se ejecuten más rápido Permiten que las aplicaciones se actualicen sin romper la política siempre que mantengan la firma válida del editor de confianza Reducen el consumo de memoria del procesador a la mitad

Ver pista de ayuda

La validación del certificado permite admitir nuevas versiones del binario firmadas por el mismo desarrollador.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: appcontrol-lab.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Criterios de evaluación de reglas Lab

2 Modos de despliegue y evaluación Lab

3 Ventajas de las reglas de editor frente a hashes fijos Lab

Whoami-Labs Pro utiliza cookies