Microsoft Defender будет изолировать неизвестные устройства в сети

Microsoft Defender будет изолировать неизвестные устройства в сети

Microsoft Defender будет изолировать неизвестные устройства в сети

Microsoft готовится запустить новую защитную функциональность в Defender for Endpoint, и звучит она довольно круто: теперь подозрительные и неизвестные устройства в корпоративной сети будут автоматически отрезаться от коммуникации. Цель — помешать атакующим перемещаться по сети и заражать другие машины.

Как это работает? Всё просто: если устройство не подключено к Defender for Endpoint или еще не обнаружено системой, его IP-адрес автоматически блокируется.

Это значит, что оно не сможет ни отправлять, ни принимать трафик. Такая «изоляция по IP» делается автоматически благодаря механизму «automatic attack disruption» — он в реальном времени выявляет угрозы и блокирует их, пока те не успели распространиться.

Важно: блокировка происходит точечно — по конкретным портам и направлениям трафика. Если система видит, что какое-то устройство угрожает «критическому активу», она не просто включает блокировку, а применяет подходящую политику в зависимости от роли устройства.

Если вдруг блокировка оказалась ложной тревогой, администратор может легко её снять — в Центре уведомлений есть опция «Содержащийся IP» → «Отменить», и связь будет восстановлена.

Поддержка:

  • Windows 10.
  • Windows Server 2012 R2 / 2016 / 2019+.

Россиян лишили доступа к 20 VPN в App Store

Российским пользователям мобильных устройств Apple стали недоступны около 20 VPN-сервисов. Разработчики одного из них прямо заявили, что приложение было удалено по требованию Роскомнадзора. Среди исчезнувших оказались Streisand, V2Box, v2RayTun и одна из версий Happ.

При этом более функциональная версия последнего приложения — Happ - Proxy Utility Plus — в App Store сохранилась.

Об исчезновении около 20 приложений сообщил портал «Код Дурова».

Разработчики v2RayTun назвали причиной скрытия приложения требование Роскомнадзора. В подтверждение они привели фрагмент переписки с Apple, где прямо говорится, что приложение удалено по запросу российского регулятора, который считает, что оно распространяет незаконный контент.

«Настоящим письмом мы уведомляем вас о том, что ваше приложение по требованию Роскомнадзора будет удалено из российского App Store, поскольку оно содержит незаконный в России контент, который не соответствует требованиям „Руководства по проверке приложений“», — такую выдержку из письма Apple приводит Rozetked.

В Google Play те же приложения для Android, которая значительно более распространена в России, остались доступны.

Всего, по состоянию на конец февраля, Роскомнадзор заявил о блокировке 469 VPN-сервисов. В целом активность регулятора по противодействию таким инструментам в текущем году заметно усилилась.

RSS: Новости на портале Anti-Malware.ru