Microsoft Defender Endpoint теперь изолирует неуправляемые и скомпрометированные устройства Windows

Microsoft Defender теперь будет блокировать всю входящую и исходящую связь с скомпрометированного и неуправляемого устройства Windows. Microsoft Defender for Endpoint (MDE) получил новую функцию, которая пытается замедлить и, возможно, остановить перемещение злоумышленников по сети с помощью скомпрометированных неуправляемых устройств.

Администраторы, управляющие устройствами под управлением ОС Windows, которые могут быть или не быть защищены Microsoft Defender for Endpoint, теперь смогут «содержать» определенные компьютеры. Эта новая возможность дает сетевым администраторам возможность ограничивать перемещение данных, информации и команд с устройства, которое может быть скомпрометировано хакерами. Интересно, что администраторы смогут ограничивать поток информации даже с устройств, не защищенных MDE:



Не секрет, что хакеры охотятся за слабыми и неуправляемыми устройствами. Как только такие устройства скомпрометированы, хакеры получают гораздо больше свободы для перемещения по сети. Microsoft утверждает, что 71% атак программ-вымогателей, управляемых человеком, начинается со взлома неуправляемого устройства.

Устройства Windows, являющиеся частью среды MDE, можно легко изолировать, чтобы предотвратить взлом других устройств в сети хакерами. Однако быстро изолировать устройство, не защищенное MDE, часто бывает сложно. Задержка может дорого обойтись, поскольку хакеры уже могли взломать другие устройства.



Новая функция в основном предписывает любому устройству, защищенному MDE, ограничить входящую и исходящую связь с устройством, которое подозревается в компрометации. Пока неясно, может ли Microsoft Defender for Endpoint независимо помечать устройство как подозрительное и давать указание другим устройствам, зарегистрированным в MDE, блокировать поток данных. В настоящее время администратору придется сдерживать скомпрометированное устройство.

Новая функциональность поддерживается только на устройствах под управлением Windows 10 и Windows Server 2019+, которые защищены Microsoft Defender for Endpoint.

Узнать другие подробности можно здесь.