Microsoft Defender for Endpoint has introduced automatic device isolation, a proactive containment capability that disconnects compromised workstations from the network the moment a high-confidence attack is detected without waiting for human intervention. This feature is part of the Automatic Attack Disruption framework, which aims to prevent the spread of ransomware and other types of malware.
Detalhes Técnicos
A capacidade de isolamento automático é uma ferramenta importante para prevenir a propagação de ransomware e outros tipos de malware.
O Microsoft Defender for Endpoint utiliza algoritmos avançados para detectar e bloquear ataques de ransomware em tempo real.
A capacidade de isolamento automático pode ser configurada para trabalhar em conjunto com outras ferramentas de segurança para fornecer uma proteção mais robusta contra ransomware.
Recente Notícias
A CERT-In (Equipe de Resposta a Emergências de Computadores da Índia) emitiu novas diretrizes exigindo que as organizações corrijam vulnerabilidades de segurança críticas em sistemas expostos à internet dentro de 12 horas de serem identificadas.
A KnowledgeDeliver Learning Management System (LMS) foi explorada por hackers, que instalaram o BLUEBEAM web shell, um tipo de malware que permite o acesso remoto não autorizado a sistemas.
A equipe de segurança da Mandiant identificou uma vulnerabilidade crítica em uma LMS, que permite a execução remota de código não autorizado.
