Recomendaciones para endurecer políticas de ejecución

Abre certificados_y_endurecimiento.txt en la consola del laboratorio con el entorno rt-applocker-wdac-guia.

Confiar en un único mecanismo de control deja puntos ciegos: si una organización solo utiliza AppLocker, se expone a bypasses en modo usuario; si solo utiliza políticas de ruta, se expone a subcarpetas escribibles. La solución radica en la integración de múltiples capas defensivas.

Revisa el apartado de buenas prácticas defensivas en certificados_y_endurecimiento.txt.

Los marcos de seguridad modernos de Microsoft recomiendan utilizar WDAC como la base inmutable a nivel de núcleo para controlar ejecutables y controladores, complementándola con AppLocker para gestionar reglas granulares por grupos de usuarios de Active Directory.

Dado que nuevas actualizaciones de software y aplicaciones de terceros pueden introducir carpetas adicionales con permisos permisivos de escritura dentro de los directorios del sistema, los equipos de defensa deben ejecutar análisis periódicos de permisos de carpetas.

Utilizar herramientas automatizadas de auditoría de listas de control de acceso (ACL) permite descubrir y mitigar nuevas subcarpetas escribibles antes de que sean aprovechadas en un ejercicio de simulación o por un actor hostil.