(資料圖)
2 月 1 日消息,根據國外科技媒體 The Register 報道,使用微軟 Defender for Endpoint 服務的組織 / 機構可以遠程鎖定 Linux 設備,防止攻擊者通過 Linux 設備訪問到組織內部的設備。
設備隔離功能仍處于公開預覽階段,目前已經可以部署到組織內部的 Windows 設備上。微軟在官方博文中表示:“部分攻擊場景下,組織內 IT 管理人員需要阻止設備訪問內部網絡”。
微軟繼續說道:“IT 管理員在發現遠程設備存在可疑行為之后,可以采取這種方式來阻止攻擊者訪問內部網絡,避免數據泄露等相關事件”。
微軟表示 IT 管理員遠程鎖定該設備之后,設備只能運行限定的進程,訪問指定的網頁。在排除可疑因素之后,IT 管理員可以恢復設備訪問內部網絡的相關權限。