Sikkerhet
Defender stopper nå ransomware på Linux automatisk
Automatic Attack Disruption er utvidet til Linux og kan isolere kompromitterte servere uten SOC-inngripen ved høy konfidens på ransomware-aktivitet. Funksjonen kjører i shadow-mode først så team kan validere før de slår på full håndhevelse.
Kortversjonen
Automatic Attack Disruption er utvidet til Linux og kan isolere kompromitterte servere uten SOC-inngripen ved høy konfidens på ransomware-aktivitet. Funksjonen kjører i shadow-mode først så team kan validere før de slår på full håndhevelse.
Original tittel: Automatic attack disruption now covers ransomware on Linux workloads
Les hele saken hos kilden https://techcommunity.microsoft.com/example/defender-aitr