Aggiornamenti recenti Agosto 8th, 2025 11:30 AM
partner
News Recenti
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- SonicWall: Akira non sfrutta uno zero-day, ma una falla del 2024
- Anche Google vittima della campagna di ShinyHunters
- ReVault: vulnerabilità nei laptop Dell bypassano il login di Windows
- Possibile zero-day su SonicWall: Akira colpisce le aziende
- Cisco svela un nuovo tipo di jailbreak AI: i guardrail non bastano
- Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
- SonicWall: Akira non sfrutta uno zero-day, ma una falla del 2024
Defender for Endpoint bloccherà gli IP sconosciuti per impedire il movimento laterale
Microsoft sta per rilasciare una nuova funzionalità di Defender for Endpoint per isolare gli endpoint con IP sconosciuti, così da bloccare il traffico da e verso questi nodi e ridurre il rischio di movimenti laterali da parte degli attaccanti.
La feature fa parte di una serie di contromisure introdotte da Microsoft per agire su dispositivi sospetti e isolarli in caso di possibili attacchi. Gli utenti possono isolare un device compromesso o potenzialmente tale sia manualmente, gestendolo dalla pagina Inventario di Defender, sia affidandosi alla nuova funzionalità.
“Defender for Endpoint può anche bloccare indirizzi IP associati a dispositivi non individuati o non registrati in Defender for Endpoint” ha spiegato la compagnia. “La possibilità di bloccare un indirizzo IP impedisce agli attaccanti di spostarsi su altri dispositivi non compromessi. L’isolamento di un indirizzo IP fa sì che i dispositivi Defender for Endpoint registrati blocchino le comunicazioni in entrata e in uscita con i device che utilizzano l’indirizzo IP bloccato“.
L’isolamento avviene tramite automatic attack disruption, una funzionalità che si occupa di bloccare gli attacchi in corso per limitare l’impatto sulle risorse dell’organizzazione e dare tempo ai team di sicurezza di agire. La feature è in grado di correlare gli alert provenienti da diverse fonti per identificare la catena di attacco ed eseguire azioni in risposta.
Se il software individua un indirizzo IP associato a un dispositivo non registrato, lo blocca automaticamente. Dall’interfaccia della piattaforma è possibile accedere alla mappa di dispositivi in rete e visualizzare quelli bloccati relativi a un determinato incidente di sicurezza.
Credits: Microsoft
È possibile sbloccare l’IP isolato in qualsiasi momento ripristinando la sua connessione al resto della rete dal Centro notifiche della piattaforma.
La feature, ora disponibile in preview, sarà supportata su Defender for Endpoint per Windows 10, Windows 2012 R2, Windows 2016 e per i dispositivi Windows Server 2019 e superiori.
Condividi l'articolo
- blocco del traffico, blocco IP, defender for endpoint, Microsoft, movimento laterale, rete aziendale
Aggiornato: Addio a CVE - il governo U.S.A. (sospende) riprende i finanziamenti per il programma
Slopsquatting: quando l'IA consiglia pacchetti che non esistono
Articoli correlati
Altro in questa categoria
Approfondimenti
Minacce recenti
Off topic
Post recenti
Ransomware: la serie
No posts found.