Microsoft mette sotto i riflettori RPC, un percorso silenzioso di Windows che gli attaccanti continuano a usare

Defender for Endpoint sta ottenendo un monitoraggio più approfondito per l'attività RPC remota in ingresso, una mossa che potrebbe aiutare i team di sicurezza a distinguere l'amministrazione di routine dal rumore del movimento laterale di Windows.