Microsoft Defender pour Endpoint présente la fonctionnalité d’élimination automatique des attaques

MADRID, 12 octobre (Portaltic/EP) –

Microsoft a annoncé que son outil Microsoft Defender for Endpoint (également connu sous le nom de Microsoft Defender for Endpoint) peut désormais interrompre automatiquement les attaques lorsqu’elles sont détectées. à ses débuts, selon un aperçu public.

Microsoft Défenseur for Endpoint est une solution de sécurité basée sur le cloud qui aide à se protéger contre les « ranswomare » et autres attaques sophistiquées sur Windows, macOS, Linux, Android et iOS.

Cet outil, qui fait partie de la suite Microsoft 365 Defender, détecte et protège les appareils et augmente les ressources de sécurité. De même, il développe une sécurité basée sur une base de détection et de réponse agrandi (XDR).

La compagnie publicité Il y a un an, j’avais activé l’aperçu public de l’interruption automatique des attaques dans Microsoft 365 Defender et cet outil prendrait automatiquement des mesures pour interrompre les attaques en isolant les appareils infectés et en suspendant tout compte compromis. sous la puissance des assaillants.

Microsoft a maintenant indiqué que les clients de Microsoft Defender for Endpoint pourront désormais interrompre automatiquement les attaques telles que les ransomwares au début de la chaîne d’attaque. sans avoir besoin d’implémenter un autre plugin de sécurité.

La société a expliqué que l’interruption automatique des attaques utilise le signal Microsoft Defender sur les identités, les points de terminaison, la messagerie électronique et les applications SaaS pour interrompre la progression des attaques par défaut.

“Essentiellement, si vous détectez le début d’une attaque humaine sur un seul appareil, son interruption arrêtera simultanément la campagne sur cet appareil et protégera tous les autres ordinateurs de l’organisation”, a ajouté.

En revanche, il a expliqué que cela «capacité pionnière dans l’industrie”, qui est désormais disponible pour tous les clients Microsoft 365 Defender, fonctionne depuis l’année dernière et a perturbé « discrètement » les attaques contre de véritables organisations

Pour le moment, cette fonctionnalité est disponible en avant-première publique avec Microsoft Defender pour point de terminaison Plan 2 et pour certains clients Defender For Business.