مایکروسافت دیفندر نقاط پایانی کشف نشده را برای مسدود کردن حملات ایزوله خواهد کرد

مایکروسافت در حال آزمایش قابلیت جدیدی برای Defender for Endpoint است که ترافیک شبکه به و از دستگاه‌های کشف نشده را مسدود می‌کند تا از حرکت جانبی مهاجمان در شبکه جلوگیری کند. این ویژگی جدید به صورت خودکار آدرس‌های IP دستگاه‌هایی که هنوز کشف یا به Defender for Endpoint متصل نشده‌اند را محدود می‌کند و از طریق “اختلال خودکار حمله” (automatic attack disruption) عمل می‌کند. مایکروسافت توضیح می‌دهد که این سیستم آدرس‌های IP مخرب را به صورت خودکار شناسایی و مسدود می‌کند و تنها پورت‌ها و جهت‌های ارتباطی خاصی را بلوک می‌کند.

این قابلیت برای دستگاه‌های متصل به Defender for Endpoint که ویندوز ۱۰، ویندوز سرور ۲۰۱۲ R2، ۲۰۱۶ و ۲۰۱۹+ را اجرا می‌کنند، در دسترس خواهد بود. مدیران سیستم می‌توانند در هر زمان محدودیت آدرس IP را از طریق “مرکز اقدام” (Action Center) لغو کنند. از ژوئن ۲۰۲۲، Defender for Endpoint قابلیت جداسازی دستگاه‌های هک شده و غیرمدیریت ویندوز را نیز داشته و در اکتبر ۲۰۲۳ این قابلیت برای سیستم‌های macOS و لینوکس نیز عمومی شد. همچنین این سیستم قادر است حساب‌های کاربری آسیب‌دیده را در حملات باج‌افزاری دستی جداسازی کند.