Muestra las diferencias entre dos versiones de la página.
Ambos lados, revisión anteriorRevisión previaPróxima revisión | Revisión previa | ||
master_cs:fortificacion:p10 [2025/04/30 16:23] – thejuanvisu | master_cs:fortificacion:p10 [2025/04/30 22:41] (actual) – thejuanvisu | ||
---|---|---|---|
Línea 91: | Línea 91: | ||
</ | </ | ||
+ | ===== 2. AppLocker ===== | ||
+ | ==== a) ¿Que dos métodos tenemos de configuración de AppLocker? ¿Cual consideras que es la mejor opción? ==== | ||
+ | |||
+ | Se puede configurar con políticas de grupo (gpedit) o políticas de active directory (gpo). Generalmente, | ||
+ | |||
+ | ==== b) ¿Por qué es necesario crear las reglas automáticamente para que funcione AppLocker? ==== | ||
+ | Por un lado el beneficio de crear las reglas automáticamente es una mayor velocidad en el proceso, ahorrando así tiempo de configuración, | ||
+ | |||
+ | |||
+ | ==== c) Instala Notepad++ y bloquea la aplicación ¿Que opciones te muestra AppLocker para identificar la aplicación? | ||
+ | |||
+ | Para bloquear Notepad++ lo primero que debemos hacer es ir a " | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
+ | A continuación presionamos sobre " | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
+ | |||
+ | Aquí se habilitan las reglas de ejecutables. Tras eso debería de aparecer una sección de reglas de ejecutables: | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
+ | Tras eso hacemos click derecho un presionamos en "Crear una nueva Regla": | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
+ | Le damos a siguiente y en la sección de permisos seleccionamos denegar: | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
+ | AppLocker nos permite identificar el programa de las 3 maneras que se pueden observar en la siguiente captura: | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
+ | En este caso se selecciona la ruta de archivo: | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
+ | Finalmente se le da a siguiente hasta llegar a la última sesión y se crea la nueva regla: | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
+ | Si ahora se intenta ejecutar notepad++ aparece un mensaje diciendo que la aplicación está bloqueada: | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
+ | |||
+ | En este caso se ha identificado la aplicación por ruta por su simpleza, pero lo mejor sería identificarla mediante hash para dificultad la evasión del bloqueo moviendo el ejecutable de sitio, de todas formas esto también puede tener sus desventajas ya que si la aplicación se actualiza el hash puede cambiar y el bloqueo dejaría de ser efectivo. | ||
+ | |||
+ | ==== d) ¿Que servicios es necesario modificar para que funcione AppLocker? | ||
+ | |||
+ | Sería necesario habilitar el servicio de Application identity: | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
+ | En este caso también se configura para que se inicie automáticamente en el arranque: | ||
+ | <WRAP column 100%> | ||
+ | {{: | ||
+ | </ | ||
+ | ==== e) AppLocker se configura a través de directivas de grupo ¿Que comando se debe usar para aplicar los cambios realizados y que el sistema AppLocker funcione sin reiniciar el equipo? ==== | ||
+ | |||
+ | En este caso AppLocker ha funcionado sin necesidad de reiniciar el equipo, pero en caso de que no comenzara a funcionar sin un reinicio se puede usar el siguiente comando para forzar la aplicación de la directiva: | ||
+ | < | ||
+ | gpupdate /force | ||
+ | </ |