微软即将推出Defender for Endpoint新功能，用于隔离具有未知IP地址的端点设备。该功能可阻止与这些节点的通信，降低攻击者横向移动风险，并支持手动或自动隔离操作。目前该功能处于预览阶段。 2025-4-16 07:0:35 Author: www.securityinfo.it(查看原文) 阅读量:4 收藏
Apr 16, 2025 In evidenza, Minacce, News, Prodotto, RSS
Microsoft sta per rilasciare una nuova funzionalità di Defender for Endpoint per isolare gli endpoint con IP sconosciuti, così da bloccare il traffico da e verso questi nodi e ridurre il rischio di movimenti laterali da parte degli attaccanti.
La feature fa parte di una serie di contromisure introdotte da Microsoft per agire su dispositivi sospetti e isolarli in caso di possibili attacchi. Gli utenti possono isolare un device compromesso o potenzialmente tale sia manualmente, gestendolo dalla pagina Inventario di Defender, sia affidandosi alla nuova funzionalità.
“Defender for Endpoint può anche bloccare indirizzi IP associati a dispositivi non individuati o non registrati in Defender for Endpoint” ha spiegato la compagnia. “La possibilità di bloccare un indirizzo IP impedisce agli attaccanti di spostarsi su altri dispositivi non compromessi. L’isolamento di un indirizzo IP fa sì che i dispositivi Defender for Endpoint registrati blocchino le comunicazioni in entrata e in uscita con i device che utilizzano l’indirizzo IP bloccato“.
L’isolamento avviene tramite automatic attack disruption, una funzionalità che si occupa di bloccare gli attacchi in corso per limitare l’impatto sulle risorse dell’organizzazione e dare tempo ai team di sicurezza di agire. La feature è in grado di correlare gli alert provenienti da diverse fonti per identificare la catena di attacco ed eseguire azioni in risposta.
Se il software individua un indirizzo IP associato a un dispositivo non registrato, lo blocca automaticamente. Dall’interfaccia della piattaforma è possibile accedere alla mappa di dispositivi in rete e visualizzare quelli bloccati relativi a un determinato incidente di sicurezza.
Credits: Microsoft
È possibile sbloccare l’IP isolato in qualsiasi momento ripristinando la sua connessione al resto della rete dal Centro notifiche della piattaforma.
La feature, ora disponibile in preview, sarà supportata su Defender for Endpoint per Windows 10, Windows 2012 R2, Windows 2016 e per i dispositivi Windows Server 2019 e superiori.
- blocco del traffico, blocco IP, defender for endpoint, Microsoft, movimento laterale, rete aziendale
Altro in questa categoria
如有侵权请联系:admin#unsafe.sh