Új védelmi funkcióval bővült a linuxos Defender for Endpoint
A Microsoft Defender for Endpoint Linux egy olyan funkcióval bővült, amely elsősorban incidensreagálás során jöhet kapóra.
A Microsoft Defender for Endpoint Linux kompatibilis kiadása is folyamatosan fejlődött az elmúlt években. A Microsoft tervei szerint ez a trend nem is fog megváltozni, amit jól alátámaszt, hogy a szoftverhez meg is érkezett az idei első funkciófrissítés. A Linux alatt elsősorban vírusvédelmi és EDR (endpoint detection and response) képességekkel rendelkező alkalmazás ugyanis immár rendelkezik azon izolációs képességgel, amely a Windows-os változat esetében már eddig is bevethető volt.
Az izolációt biztosító funkció lényege, hogy az üzemeltetők, biztonságért felelős szakemberek egy esetleges támadás során azonnal leválaszthatják a célkeresztbe állított rendszert a hálózatról, így megszakíthatják a támadó kapcsolatát a kompromittált szerverrel, és elejét vehetik a további problémáknak. Különösen fontos ez olyan támadások esetén, amikor adatszivárogtatás történik, vagy hálózatfelderítésen alapuló károkozás következik be.
Egy adott rendszer izolálása könnyen és gyorsan elvégezhető a Microsoft 365 Defender portálon keresztül vagy API-hívással. Ekkor a rendszer minden hálózati adatforgalmat blokkol, kivéve a Defender for Endpoint szolgáltatást, amelyen keresztül a számítógép továbbra is monitorozható és felügyelhető marad az üzemeltetők számára. Amikor pedig elhárul a veszély, akkor egy kattintással (vagy API-hívással) megszüntethető az izoláció.
Prémium előfizetéssel!
-
Az SAP kiadta a májusi biztonsági frissítéseit.
-
A Microsoft elérhetővé tette a májusi biztonsági frissítéseket a Windows-hoz.
-
Az Office több mint egy tucat biztonsági frissítéssel gyarapodott.
-
A Fortinet egy kritikus veszélyességű biztonsági hibáról adott tájékoztatást.
-
A Microsoft négy hibajavítást tett letölthetővé a SharePoint Serverhez.
-
A Cisco egy biztonsági hibajavítást adott ki.
-
33 biztonsági javítás érkezett az iOS és az iPadOS operációs rendszerekhez.
-
Ötven sebezhetőségtől vált meg a macOS operációs rendszer.
-
A Django egy újabb biztonsági javítást kapott.
-
A Red Hat OpenShift Container Platformhoz négy biztonsági javítás érkezett.
Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.
Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat