Теперь Microsoft Defender может автоматически изолировать взломанные конечные устройства.

[zender]

Microsoft тестирует новую функцию Defender for Endpoint, которая будет автоматически изолировать скомпрометированные конечные точки, чтобы предотвратить попытки злоумышленников перемещаться по сети.


Эта функция теперь доступна в режиме предварительного просмотра и работает в рамках автоматического предотвращения атак — функции, предназначенной для сдерживания атак, ограничения их последствий и предоставления группам безопасности больше времени на устранение последствий.


Взломанные конечные точки, которые автоматически изолируются, отключаются от сети, чтобы снизить риск дальнейших последствий, но при этом сохраняют связь со службой Microsoft Defender for Endpoint, которая продолжит мониторинг устройства.

«Если есть подозрение, что устройство в вашей организации скомпрометировано, Microsoft Defender for Endpoint может автоматически изолировать это устройство в рамках автоматической защиты от атак», — заявила Microsoft .


«Автоматическая изоляция помогает снизить риск дальнейшего негативного воздействия на организацию, ограничить горизонтальное перемещение злоумышленников и предотвратить такие последствия, как утечка данных и распространение программ-вымогателей».

Автоматическая изоляция устройств работает только на подключенных рабочих станциях конечных пользователей, управляемых Microsoft Defender for Endpoint.


Как пояснила Microsoft, операторы безопасности могут в любой момент вывести их из режима изоляции после завершения расследования инцидента и снижения рисков.


Чтобы снять устройство с автоматической изоляции, выберите его в разделе «Инвентаризация устройств» или откройте страницу устройства и выберите «Снять с изоляции» в меню действий.

Автоматическая изоляция устройств Defender для конечных точек (Microsoft)

Почти четыре года назад, в июне 2022 года, Microsoft также объявила, что администраторы могут вручную блокировать скомпрометированные, неуправляемые устройства Windows, отключая входящую и исходящую связь с подключенными конечными точками Defender for Endpoint.


В январе 2023 года Microsoft также начала тестирование поддержки изоляции устройств для Defender for Endpoint на встроенных устройствах Linux, а общедоступная версия этой функции должна была появиться в октябре 2023 года.


В том же месяце стало известно, что Defender for Endpoint также может изолировать скомпрометированные учетные записи пользователей в рамках автоматического предотвращения атак, чтобы блокировать горизонтальное распространение вредоносного ПО при атаках с использованием мобильных устройств.


Совсем недавно Microsoft начала тестирование еще одной новой функции для платформы защиты корпоративных конечных точек Defender for Endpoint, которая автоматически блокирует трафик к и от необнаруженных конечных точек Windows, предотвращая взлом других незащищенных устройств в сети.


Ранее в этом месяце компания представила еще одну функцию предварительной версии Defender for Endpoint, которая позволит администраторам планировать антивирусное сканирование установленных систем Linux с помощью портала Microsoft Defender, управляемой конфигурации JSON mdatp или инструмента командной строки mdatp.

«Функция запланированного сканирования поддерживает ежедневное быстрое сканирование, быстрое сканирование с заданным интервалом и еженедельное полное сканирование, с возможностью выбора режима выполнения с низким приоритетом, планирования на время простоя и случайного времени начала», — говорится в сообщении.