A Microsoft está testando uma funcionalidade no Defender for Endpoint que isola automaticamente computadores infectados por cibercriminosos. Essa medida é parte de um sistema de interrupção automática de ataques.
Como o Isolamento Automático Funciona
Quando o Defender for Endpoint identifica um dispositivo infectado, ele isola o aparelho. A desconexão parcial evita que o ataque se espalhe enquanto mantém o computador visível para a equipe de segurança. Isso limita o movimento lateral dos cibercriminosos e previne danos como roubo de dados e propagação de ransomware.
Benefícios do Isolamento Automático
O isolamento automático reduz o risco de impactos maiores na organização. Ele limita o movimento lateral dos atacantes e previne danos como roubo de dados e propagação de ransomware. A automação desse tipo de proteção é relevante porque o tempo que cibercriminosos levam para se mover de um dispositivo para o outro diminuiu significativamente.
Limitações e Uso
O isolamento automático funciona apenas em estações de trabalho gerenciadas pelo Defender for Endpoint. Os profissionais de segurança podem liberar o dispositivo isolado a qualquer momento selecionando-o no inventário e escolhendo a opção de liberação no menu de ações. Isso deve acontecer depois que a equipe investiga o incidente e elimina os riscos.
Histórico de Funcionalidades Similares
A Microsoft vem desenvolvendo recursos de isolamento há alguns anos. Em junho de 2021, a empresa permitiu que administradores isolassem manualmente dispositivos Windows não gerenciados que estivessem comprometidos. Em janeiro de 2023, a funcionalidade chegou aos dispositivos Linux conectados ao Defender for Endpoint. O recurso saiu da fase de testes e ficou disponível para todos em outubro do mesmo ano. No mesmo período, a Microsoft revelou que o Defender for Endpoint também consegue isolar contas de usuários comprometidas.
Outras Novidades
A Microsoft está testando outra funcionalidade que bloqueia automaticamente o tráfego de e para dispositivos Windows não descobertos na rede. Isso impede que atacantes comprometam outros aparelhos. No início de maio, a empresa também anunciou um recurso de pré-visualização para agendar varreduras de antivírus em sistemas Linux. Os administradores podem configurar varreduras diárias rápidas, varreduras baseadas em intervalos e varreduras completas semanais pelo portal do Microsoft Defender.
Conclusão
A funcionalidade de isolamento automático do Defender for Endpoint é uma medida importante para proteger a organização contra ataques cibernéticos. Ela ajuda a limitar o movimento lateral dos atacantes e previne danos como roubo de dados e propagação de ransomware.