Microsoft Defender вводит функцию, которая может остановить атаку, прежде чем вы даже заметите ее | Vosveteit.sk
Кибератаки становятся все более сложными. Злоумышленники ищут новые способы проникновения в бизнес -сети. Часто сосредотачивается на Слабые местакак они есть небезопасно Или Невыполненные устройства. Поэтому Microsoft приносит новую функцию в Защитник конечной точкиЭто автоматически перестает общаться с такими устройствами. BleepingComputer.com называет новизну.
Так -называемые «неизвестные» устройства еще не прошли на борту, т.е. не включены в администрацию защитникаПолем Это это Высокий рискПотому что злоумышленники могут использовать их для перемещения сети (Движение по боковой стороне) или атаки на чувствительные системы. Даже одно такое устройство может открыть двери злоумышленников для всей сети, Если это не раскрыто вовремяПолем
Как работает изоляция неизвестных IP -обманов?
Когда защитник узнает Связь с IP -адресом, который не принадлежит списку защищенных конечных точекПолем Автоматически это Теги а будет блокировать. В практике идеи о названном IP -Контент, Таким образом Прекращение двусторонней связи между этим IP и всеми известными устройствами в Интернете.
Microsoft указывает эту функцию как Автоматическое прерывание атакиПолем Спасибо, защитник отвечает немедленно, Без необходимости вмешательства администратораПолем Это нападавший Трудно распространять вредоносной код и дает вам больше времени для анализа ситуации.
Специальная защита для критических устройств
Некоторые устройства Ты всегда должен работатьПолем К ним относятся, например, DNS Servey,, Радиус домена Или DHCP -SerrecoПолем Их полное отключение предотвратит работу сетиПолем Microsoft представляет Гранулированная изоляцияПолем Защитник в этом случае Просто блокирует рискованные порты и направления связиПолем Необходимые услуги остаются функциональными.
Не упускайте из виду
Включите эту функцию Android прямо сейчас. Может защитить вас от мошенничества! По умолчанию он отключен
Администраторы могут критиковать устройства Марк со специальным лейблом прямо в защитникеПолем Это гарантирует, что система обрабатывается более чувствительным, Итак, с акцентом на безопасностьно без угрозы их доступности. Эта форма селективной защиты объединяет меры безопасности с требованиями для плавного функционирования.
Чистый драйв в центре активности
Каждое защитное действие будет записано в Действие -CenterПолем Вы знаете там Ищите список IP -адресовКакая система изолирована, причины, по которым это произошло, сроки. Если это получится позже, что это была ошибкаВы можете изолировать Просто отменить, Через функцию Отменить, Я имею в виду. Весь процесс Быстрый а прозрачный, Что ты благодарен Особенно в стрессовых ситуациях.
Защита даже на уровне личности
Защитник может изолировать Не только объекты, Но даже Подозрительные учетные записи пользователейПолем Если он найдет тест злоупотребление идентичностью, Например, администратор, немедленно предпринимайте шаги. Заканчивается активные сеансы,, прерывает ссылки RDP а Он блокирует протоколы, такие как SMB, RPC или логин. Это значительно ограничит распространение выкупа, особенно в случаях Когда злоумышленник действует вручную (Ключевые атаки Мангла)Полем
Это еще один защитный слой, который Это соответствует реальности сегодняшних атак, где злоумышленники часто управляют учетными записями администраторов.
Функция доступна для устройств с Windows 10,, Windows Server 2012 R2, 2016, 2019 а Новые версииПолем Однако поддержка не ограничивается Windows, Microsoft в прошлом году увеличила возможности Linux а MacOSПолем Итак, решение Подходит для гибридных среде, где объединяются несколько платформ.
Новый стандарт защиты
Спасибо этой дежурной функции Microsoft Defender границы автоматической безопасности. Устройства, которые до сих пор избежали контроля, Они больше не будут слабым местом вашей сети. Как ИТ -администратор, техник или энтузиаст безопасности Вы получаете мощный инструмент, который работает, даже когда вы расслабляетесь. И такие инструменты сегодня решают, кто переживет атаку без повреждений, а не.
Автор публикации
КОММЕНТЫ