Sikkerhet
Defender kobler nå brukerens admin- og hverdagskonto automatisk
En ny forhåndsvisning i Microsoft Defender lar deg lage egne korrelasjonsregler som knytter en brukers flere kontoer sammen. Det tetter et synlighetshull der admin- og vanlig konto ellers utløser separate hendelser, slik at analytikere ser hele angrepskjeden i én sak.
Kortversjonen
En ny forhåndsvisning i Microsoft Defender lar deg lage egne korrelasjonsregler som knytter en brukers flere kontoer sammen. Det tetter et synlighetshull der admin- og vanlig konto ellers utløser separate hendelser, slik at analytikere ser hele angrepskjeden i én sak.
Original tittel: Automatically Link Related Identities Using Custom Account Correlation Rules in Microsoft Defender
Les hele saken hos kilden https://blog.admindroid.com/custom-account-correlation-rules-in-microsoft-defender/