Безопасность Windows будет автоматически изолировать зараженные компьютеры в сети
Компания Microsoft тестирует новую функцию Безопасности Windows в корпоративных сборках, которая позволяет автоматически изолировать скомпрометированные компьютеры.
Цель нового функционала — предотвратить дальнейшее распространение хакерских атак по корпоративным сетям после первоначального вторжения.
Как подробно описано в официальной документации Microsoft, эта функция находится на стадии предварительного тестирования и является неотъемлемой частью системы автоматического прерывания атак. Инструмент был разработан для быстрого сдерживания угроз, ограничения их воздействия и предоставления группам безопасности большей свободы действий.
Как работает сдерживание угроз
Когда рабочая станция конечного пользователя помечается как подозрительная или скомпрометированная, система немедленно обрывает соединение с корпоративной сетью. Это предотвращает серьезные последствия, такие как кража конфиденциальных данных или распространение программ-вымогателей на другие устройства. Несмотря на блокировку, оборудование поддерживает эксклюзивную связь со службой защиты бренда, обеспечивая непрерывное наблюдение за устройством в режиме реального времени.
Важно подчеркнуть, что эта автоматическая блокировка применяется только к машинам, которые должным образом настроены и управляются службой безопасности предприятия. После того как техническая группа завершит расследование инцидента и устранит основную проблему, она сможет вручную снять ограничение через параметры инвентаризации в панели управления, восстановив нормальный доступ пользователей.
Стратегия расширения в экосистеме безопасности
Этот новый уровень защиты дополняет набор решений, которые технологическая компания постоянно расширяет. Еще в июне 2022 года, около четырех лет назад, администраторы уже имели возможность вручную изолировать устройства Windows, которые не управлялись платформой, прерывая их внешнюю связь.
В течение 2023 года поддержка изоляции была широко распространена на системы Linux, и вскоре после этого та же логика была применена к учетным записям пользователей, скомпрометированным в результате атак шифровальщиков. Недавно Microsoft также начала тестировать блокировку трафика для неизвестных устройств в сети и представила подробные параметры планирования антивирусных проверок на различных системных архитектурах.
