Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Defender for Endpoint bloccherà gli IP sconosciuti per impedire il movimento laterale

Apr 16, 2025 Marina Londei In evidenza, Minacce, News, Prodotto, RSS 0

Microsoft sta per rilasciare una nuova funzionalità di Defender for Endpoint per isolare gli endpoint con IP sconosciuti, così da bloccare il traffico da e verso questi nodi e ridurre il rischio di movimenti laterali da parte degli attaccanti.

La feature fa parte di una serie di contromisure introdotte da Microsoft per agire su dispositivi sospetti e isolarli in caso di possibili attacchi. Gli utenti possono isolare un device compromesso o potenzialmente tale sia manualmente, gestendolo dalla pagina Inventario di Defender, sia affidandosi alla nuova funzionalità.

“Defender for Endpoint può anche bloccare indirizzi IP associati a dispositivi non individuati o non registrati in Defender for Endpoint” ha spiegato la compagnia. “La possibilità di bloccare un indirizzo IP impedisce agli attaccanti di spostarsi su altri dispositivi non compromessi. L’isolamento di un indirizzo IP fa sì che i dispositivi Defender for Endpoint registrati blocchino le comunicazioni in entrata e in uscita con i device che utilizzano l’indirizzo IP bloccato“.

L’isolamento avviene tramite automatic attack disruption, una funzionalità che si occupa di bloccare gli attacchi in corso per limitare l’impatto sulle risorse dell’organizzazione e dare tempo ai team di sicurezza di agire. La feature è in grado di correlare gli alert provenienti da diverse fonti per identificare la catena di attacco ed eseguire azioni in risposta.

Se il software individua un indirizzo IP associato a un dispositivo non registrato, lo blocca automaticamente. Dall’interfaccia della piattaforma è possibile accedere alla mappa di dispositivi in rete e visualizzare quelli bloccati relativi a un determinato incidente di sicurezza.

Credits: Microsoft

È possibile sbloccare l’IP isolato in qualsiasi momento ripristinando la sua connessione al resto della rete dal Centro notifiche della piattaforma.

La feature, ora disponibile in preview, sarà supportata su Defender for Endpoint per Windows 10, Windows 2012 R2, Windows 2016 e per i dispositivi Windows Server 2019 e superiori.

Condividi l'articolo

blocco del traffico, blocco IP, defender for endpoint, Microsoft, movimento laterale, rete aziendale

Aggiornato: Addio a CVE - il governo U.S.A. (sospende) riprende i finanziamenti per il programma Slopsquatting: quando l'IA consiglia pacchetti che non esistono