Új védelmi funkcióval bővült a linuxos Defender for Endpoint

​A Microsoft Defender for Endpoint Linux egy olyan funkcióval bővült, amely elsősorban incidensreagálás során jöhet kapóra.
 

A Microsoft Defender for Endpoint Linux kompatibilis kiadása is folyamatosan fejlődött az elmúlt években. A Microsoft tervei szerint ez a trend nem is fog megváltozni, amit jól alátámaszt, hogy a szoftverhez meg is érkezett az idei első funkciófrissítés. A Linux alatt elsősorban vírusvédelmi és EDR (endpoint detection and response) képességekkel rendelkező alkalmazás ugyanis immár rendelkezik azon izolációs képességgel, amely a Windows-os változat esetében már eddig is bevethető volt.
 
Az izolációt biztosító funkció lényege, hogy az üzemeltetők, biztonságért felelős szakemberek egy esetleges támadás során azonnal leválaszthatják a célkeresztbe állított rendszert a hálózatról, így megszakíthatják a támadó kapcsolatát a kompromittált szerverrel, és elejét vehetik a további problémáknak. Különösen fontos ez olyan támadások esetén, amikor adatszivárogtatás történik, vagy hálózatfelderítésen alapuló károkozás következik be.
 
Egy adott rendszer izolálása könnyen és gyorsan elvégezhető a Microsoft 365 Defender portálon keresztül vagy API-hívással. Ekkor a rendszer minden hálózati adatforgalmat blokkol, kivéve a Defender for Endpoint szolgáltatást, amelyen keresztül a számítógép továbbra is monitorozható és felügyelhető marad az üzemeltetők számára. Amikor pedig elhárul a veszély, akkor egy kattintással (vagy API-hívással) megszüntethető az izoláció.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 5

    Az SAP kiadta a májusi biztonsági frissítéseit.

  2. 4

    A Microsoft elérhetővé tette a májusi biztonsági frissítéseket a Windows-hoz.

  3. 4

    Az Office több mint egy tucat biztonsági frissítéssel gyarapodott.

  4. 4

    A Fortinet egy kritikus veszélyességű biztonsági hibáról adott tájékoztatást.

  5. 4

    A Microsoft négy hibajavítást tett letölthetővé a SharePoint Serverhez.

  6. 3

    A Cisco egy biztonsági hibajavítást adott ki.

  7. 3

    33 biztonsági javítás érkezett az iOS és az iPadOS operációs rendszerekhez.

  8. 4

    Ötven sebezhetőségtől vált meg a macOS operációs rendszer.

  9. 3

    A Django egy újabb biztonsági javítást kapott.

  10. 4

    A Red Hat OpenShift Container Platformhoz négy biztonsági javítás érkezett.

Partnerhírek
​Az ESET kutatói vizsgálták a RansomHub csoportot

Az ESET kutatói átfogó elemzést tettek közzé a zsarolóvírus ökoszisztémában bekövetkezett jelentős változásokról, különös figyelmet fordítva a domináns RansomHub csoportra.

Támadást hajtott végre a Kínához köthető FamousSparrow csoport

Az ESET kutatói felfedezték, hogy a FamousSparrow hackercsoport felelős egy pénzügyi szektorban működő amerikai kereskedelmi szervezet és egy mexikói kutatóintézet ellen elkövetett kibertámadásért.

hirdetés
Közösség