Domenica 05 Luglio 2026 17:39:40 GMT+02:00
Netcrook
#endpoint isolation
Microsoft Defender Trasforma il Contenimento in una Risposta Automatizzata
Una nuova capacità di interruzione degli attacchi in Defender XDR è progettata per isolare rapidamente gli asset compromessi, spostando la difesa dal ransomware dalla reazione manuale al contenimento assistito dalle macchine.
Le mosse di Auto-Quarantine di Microsoft portano la risposta al ransomware dai minuti alla velocità delle macchine
Defender for Endpoint può ora scollegare una workstation compromessa dalla rete non appena viene rilevata un'attività di attacco, un cambiamento che modifica il modo in cui le organizzazioni bilanciano contenimento, continuità operativa e fiducia nei controlli di sicurezza automatizzati.
La scommessa silenziosa di Microsoft sull’auto-quarantena potrebbe cambiare il modo in cui vengono contenute le compromissioni degli endpoint
Microsoft sta testando l’isolamento automatico in Defender for Endpoint, una mossa che potrebbe ridurre il tempo di permanenza degli attaccanti tagliando fuori le macchine compromesse prima che possano spostarsi più a fondo nella rete.