Microsoft Defender ATP’e Linux ve macOS için Live Response Özelliği Eklendi
Microsoft, Windows 10 Defender antivirüsün kurumsal sürümü olan Defender for Endpoint’e Linux ve macOS için Live Response özelliği eklendiğini duyurdu.
Yeni yetenekler artık kurumsal uç nokta güvenlik platformunda genel önizlemede mevcut ve bu platformlar için benzersiz yeni komutlarla birlikte geliyor. Güvenlik operasyonları (SecOps) ekiplerinin olay incelemeleri sırasında doğrudan canlı yanıt arayüzünden yanıt eylemlerini tetiklemelerine yardımcı olmak için tasarlanmış durumda.
macOS ve Linux için Live Response ile analistler aşağıdaki görevleri yapabilir:
Şüpheli varlıkları araştırmak için temel ve gelişmiş komutları çalıştırın.
Çevrimdışı analiz için dosyaları (kötü amaçlı yazılım örnekleri, komut dosyaları çıktısı gibi) toplayın.
Cihazda yanıt eylemlerini tetikleyin.
Microsoft, “Live Response ile derinlemesine araştırma çalışması yapma ve belirlenen tehditleri gerçek zamanlı olarak derhal kontrol altına almak için anında müdahale eylemleri gerçekleştirme gücüne sahipsiniz” dedi.
Kaynak: bleepingcomputer.com
