איך זה עובד
הקשחה (Hardening) היא להפוך תחנה רגילה לתחנה שקשה לתקוף: בלי סיסמת מנהל מקומי זהה בכל הארגון, עם דיסק מוצפן, עם רשימת תוכנות מותרות ועם חסימת טריקים נפוצים של תוקפים. ארבע שכבות עיקריות: , BitLocker, AppLocker ו־ASR.
בלי הרבה ארגונים מחזיקים אותה סיסמת Administrator מקומית בכל המחשבים — תוקף שפיצח תחנה אחת מנצל אותה לכל השאר ( מקומי). Windows LAPS מייצר סיסמה אקראית לכל תחנה, שומר אותה ב־ ומחליף אותה אוטומטית.
- כללים לפי Publisher (חתימה דיגיטלית), Path או Hash. Publisher הוא הגמיש והבטוח ביותר.
- מתחילים במצב Audit Only — רואים בלוג מה היה נחסם, ורק אחרי שבועיים עוברים ל־Enforced.
- חוסמים הרצה מ־%TEMP% ומ־%AppData% — משם רץ רוב ה־Malware.