Microsoft testuje nową funkcję Defender for Endpoint, która ma automatycznie izolować urządzenia uznane za przejęte przez atakujących. Celem jest utrudnienie ruchu bocznego w sieci firmowej.
Dla zespołów bezpieczeństwa to istotna zmiana, bo czas reakcji bywa kluczowy przy ransomware i atakach na infrastrukturę. Automatyczna izolacja może ograniczać szkody, ale będzie wymagała ostrożnych reguł, by nie paraliżować pracy legalnych użytkowników.
Źródło: BleepingComputer