(資料圖片)

該公司宣布，去年首次宣布作為阻止勒索軟件和商業(yè)電子郵件泄露(BEC)攻擊的手段的許多高級(jí)Microsoft365Defender功能現(xiàn)已公開(kāi)預(yù)覽。

微軟解釋說(shuō)，這些被稱(chēng)為“自動(dòng)中斷”的功能使用“跨端點(diǎn)、身份、電子郵件和SaaS應(yīng)用程序的高可信度擴(kuò)展檢測(cè)和響應(yīng)(XDR)信號(hào)”，并表示它們將幫助“快速有效地”遏制主動(dòng)安全攻擊.

它們的工作方式是自動(dòng)禁用或限制威脅行為者已經(jīng)破壞并在攻擊中積極使用的設(shè)備和用戶帳戶。

通過(guò)關(guān)閉此訪問(wèn)，微軟希望攻擊者不會(huì)像他們應(yīng)該的那樣有效，與此同時(shí)，SOC團(tuán)隊(duì)可以獲得更多時(shí)間來(lái)部署額外的對(duì)策。

自動(dòng)攻擊中斷分三個(gè)階段運(yùn)行。在第一階段，檢測(cè)到攻擊，并建立“高可信度”。第二階段，對(duì)不同的場(chǎng)景進(jìn)行分類(lèi)，以及攻擊者當(dāng)前控制的資產(chǎn)。最后，在第三階段，通過(guò)Microsoft365Defender觸發(fā)自動(dòng)響應(yīng)操作，遏制攻擊并將其影響降至最低。

顧名思義，這些新功能的活動(dòng)是自動(dòng)的，這可能不適合某些網(wǎng)絡(luò)安全專(zhuān)業(yè)人員。微軟似乎意識(shí)到了這一事實(shí)，并表示所使用的信號(hào)數(shù)量應(yīng)該可以緩解任何人對(duì)自動(dòng)化的焦慮：

該公司表示：“考慮到它可能對(duì)組織產(chǎn)生的潛在影響，我們理解采取自動(dòng)行動(dòng)可能會(huì)猶豫不決。”“這就是為什么Microsoft365Defender中的自動(dòng)攻擊中斷被設(shè)計(jì)為依賴于高保真XDR信號(hào)，再加上微軟研究團(tuán)隊(duì)對(duì)數(shù)千起事件的持續(xù)調(diào)查得出的見(jiàn)解?！?/p>

勒索軟件仍然是最具破壞性的網(wǎng)絡(luò)犯罪形式之一。建議企業(yè)對(duì)員工進(jìn)行網(wǎng)絡(luò)釣魚(yú)危險(xiǎn)方面的培訓(xùn)，并確保他們建立了強(qiáng)大的備份解決方案。殺毒軟件，防火墻(在新標(biāo)簽頁(yè)中打開(kāi))和多因素身份驗(yàn)證也被認(rèn)為是最佳實(shí)踐。