Microsoft Defender mejora su protección contra ataques informáticos
El antivirus de Windows, Microsoft Defender, ha incorporado una nueva función para mejorar la protección de tus dispositivos. Esta herramienta de seguridad, muy utilizada por los usuarios, ha ido mejorando con el tiempo para hacer que el sistema operativo sea más seguro y evitar ataques informáticos.
La nueva función permite detectar y aislar un dispositivo o punto final conectado que pueda estar comprometido. El objetivo es aislar automáticamente estos puntos finales que se detecten como comprometidos, lo que frustraría los intentos de los piratas informáticos por acceder a la red.
¿Qué hace la nueva función de Microsoft Defender?
La nueva función de Microsoft Defender permite detectar y aislar dispositivos comprometidos automáticamente. Cuando detecta un dispositivo en riesgo, lo aísla y desconecta de la red, lo que reduce el riesgo de un mayor impacto. Sin embargo, mantiene la conexión con el servicio de Microsoft Defender para Endpoint, que sigue supervisando el dispositivo.
El aislamiento ayuda a prevenir la propagación de ransomware y la filtración de información. Los operadores de seguridad pueden liberar los dispositivos del aislamiento una vez que se complete la investigación y se mitiguen los riesgos.
Beneficios de la nueva función
La función principal de esta nueva característica es evitar el movimiento lateral de los atacantes. Si un atacante entra en un ordenador, esta función impide que se mueva por toda la red y comprometa otros dispositivos.
- Evita el movimiento lateral de los atacantes.
- Protege contra ataques informáticos.
- Reduce el riesgo de un mayor impacto.
Cómo funciona
La nueva función de Microsoft Defender está disponible en versión preliminar y se espera que llegue pronto de forma definitiva. Los operadores de seguridad pueden liberar los dispositivos del aislamiento en cualquier momento, una vez que se complete la investigación sobre el posible incidente y se mitiguen los riesgos.