O Microsoft Defender XDR lançou uma capacidade de interrupção automática de ataques que isola ativos comprometidos em tempo real, combatendo ransomware e ataques cibernéticos sofisticados. Essa funcionalidade correlaciona milhões de sinais de segurança para identificar campanhas de ameaças ativas com alta confiança.
Detalhes Técnicos
Isolamento Automático: A nova funcionalidade do Microsoft Defender XDR permite o isolamento automático de ativos comprometidos para impedir a propagação de ataques de ransomware e outras ameaças sofisticadas.
Detecção de Ameaças: A ferramenta correlaciona milhões de sinais de segurança para identificar campanhas de ameaças ativas com alta confiança, permitindo uma resposta rápida e eficaz.
Prevenção de Propagação: Ao isolar ativos comprometidos, a funcionalidade impede que ataques se propaguem por redes empresariais, minimizando o impacto do ransomware.
Ransomware Intel: Dados recentes mostram grupos de ransomware ativos como Space Bears, Nova, The Gentlemen, Krybit, Qilin e Akira, afetando vários setores.