Microsoft Defender mejorará contra ciberataques

Microsoft Defender mejorará pronto para detener los ciberataques corporativos

La herramienta antivirus de Microsoft pronto contará con funciones avanzadas que permitirán detener los ataques de ransomware y de correo electrónico comercial (BEC). Estas funciones, llamadas "interrupción automática", utilizan señales de detección y respuesta extendida (XDR) de alta confianza en puntos finales, identidades, correo electrónico y aplicaciones SaaS. La interrupción automática deshabilita o restringe automáticamente los dispositivos y las cuentas de usuario que los actores de amenazas han comprometido y están utilizando activamente en un ataque.

Microsoft espera que estas funciones ayuden a contener ataques de seguridad activos rápida y eficazmente, minimizando su impacto en la organización objetivo. La interrupción automática de ataques opera en tres etapas: detección, clasificación de escenarios y activación de acciones de respuesta automática a través de Microsoft 365 Defender.

Aunque la actividad de estas nuevas funciones es automática, Microsoft ha implementado medidas para aliviar la ansiedad de los profesionales de la ciberseguridad, incluyendo el uso de señales XDR de alta fidelidad y la investigación continua de miles de incidentes por parte de los equipos de investigación de Microsoft.

Es importante recordar que el ransomware sigue siendo una de las formas de ciberdelincuencia más perjudiciales que existen. Se recomienda a las empresas que capaciten a sus empleados sobre los peligros del phishing y que se aseguren de configurar una solución de respaldo sólida. También se considera práctica recomendada el uso de un antivirus, un cortafuegos y la autenticación multifactor.