INTUNE-016: Configuración de la directiva de firewall

Plataforma: Entra ID / M365
Categoría: Intune / Endpoint Management
Severidad: High
Pilar de Zero Trust: Devices (peso 3)
Fixtures de referencia: 3
Cobertura de ramas: Observada: los fixtures prueban los veredictos que ejercitan
Procedencia: baseline

Qué comprueba

Windows Defender Firewall proporciona protección de red basada en host que bloquea las conexiones entrantes y salientes no autorizadas. Sin una directiva de firewall gestionada centralmente a través de Intune, los dispositivos individuales pueden tener configuraciones de firewall incoherentes o deshabilitadas, lo que los deja vulnerables a los ataques basados en red. La gestión centralizada del firewall garantiza una protección coherente en todos los puntos de conexión gestionados con independencia de la ubicación de red.

Valor recomendado

Windows Defender Firewall habilitado para todos los perfiles (Dominio, Privado, Público); bloquear las conexiones entrantes de forma predeterminada; registrar los paquetes descartados

Remediación

Implemente una directiva de firewall de seguridad de puntos de conexión de Intune que habilite Windows Defender Firewall para los perfiles de red de Dominio, Privado y Público, con las conexiones entrantes bloqueadas de forma predeterminada. Configure reglas de firewall para cualquier excepción de aplicación necesaria y habilite el registro de las conexiones descartadas y correctas. Supervise el estado de implementación de la directiva de firewall e investigue cualquier dispositivo que informe de errores de aplicación de la directiva o estados de firewall deshabilitado.

Veredictos probados con fixtures

Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.

Escenarios de veredicto de INTUNE-016
Escenario	Veredicto esperado
clean	PASS
known-bad	WARN
throttled	Not Assessed

Mapeos a marcos de referencia

NIST SP 800-53: SC-7